製品・ソフトウェアに関する情報
脆弱性検索
EMC VMware Workstation などの SC dhcpd および DHCP サーバにおける整数オーバーフローの脆弱性
タイトル EMC VMware Workstation などの SC dhcpd および DHCP サーバにおける整数オーバーフローの脆弱性
概要

EMC VMware Workstation、Player、ACE および Server の ISC dhcpd および DHCP サーバは、多数の DHCP オプションをクライアントに送信するよう設定されたサーバに関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。

想定される影響 第三者により、過度に大きい dhcp-max-message-size を伴う不正な形式の DHCP パケットを介して、スタックベースのバッファオーバーフローを誘発され、サービス運用妨害 (デーモンクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2007年9月21日0:00
登録日 2012年12月20日18:19
最終更新日 2012年12月20日18:19
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
VMware
VMware ACE 1.0.3 Build 54075 未満、および 2.0.1 Build 5501 未満の ACE 2
VMware Player 1.0.5 Build 56455 未満、および 2.0.1 Build 55017 未満の Player 2
VMware Server 1.0.4 Build 56528 未満
VMware Workstation 5.5.5 Build 56455 未満、および 6.0.1 Build 55017 未満の 6.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2007-0062
概要

Integer overflow in the ISC dhcpd 3.0.x before 3.0.7 and 3.1.x before 3.1.1; and the DHCP server in EMC VMware Workstation before 5.5.5 Build 56455 and 6.x before 6.0.1 Build 55017, Player before 1.0.5 Build 56455 and Player 2 before 2.0.1 Build 55017, ACE before 1.0.3 Build 54075 and ACE 2 before 2.0.1 Build 55017, and Server before 1.0.4 Build 56528; allows remote attackers to cause a denial of service (daemon crash) or execute arbitrary code via a malformed DHCP packet with a large dhcp-max-message-size that triggers a stack-based buffer overflow, related to servers configured to send many DHCP options to clients.

概要

Un desbordamiento enteros en el dhcpd ISC versión 3.0.x anterior a 3.0.7 y versión 3.1.x anterior a 3.1.1; y el servidor DHCP en EMC VMware Workstation anterior a versión 5.5.5 Build 56455 y versión 6.x anterior a 6.0.1 Build 55017, Player anterior a versión 1.0.5 Build 56455 y Player 2 anterior a versión 2.0.1 Build 55017, ACE anterior a versión 1.0.3 Build 54075 y ACE 2 anterior a versión 2.0.1 Build 55017, y Server versión 1.0.4 56528; permite a los atacantes remotos causar una denegación de servicio (bloqueo del demonio) o ejecutar código arbitrario por medio de un paquete DHCP con formato inapropiado con un gran tamaño de mensaje máximo dhcp que desencadena un desbordamiento de búfer en la región stack de la memoria, relacionado con servidores configurados para enviar muchas opciones DHCP a clientes.

公表日 2007年9月22日4:17
登録日 2021年1月29日14:04
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:vmware:ace:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:vmware:ace:2.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:vmware:player:2.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:server:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:vmware:vmware_workstation:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:3.4:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:4.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:4.5.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.0_build_13124:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.1_build_19175:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.3_build_34685:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.3_build_42958:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.4:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:5.5.4_build_44386:*:*:*:*:*:*:*
cpe:2.3:a:vmware:workstation:6.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧