HP OpenView上のRadiaサーバのRADEXECDにバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可

製品・サービス・業界動向業界動向

2005.6.7 Tue 18:55

サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可能性がある。RADEXECDは、HP OpenView RadiaサーバのRadia通知デーモンである。このデーモンのnvd_exec関数は、リモートユーザからのコマンドを受信する。ユーザから受信したコマンドは512バイトのバッファに格納される。この関数の境界チェックが十分でないため、不正なメッセージにより、512バイトのバッファがオーバーフローし、プロセスのメモリ空間が上書きされる可能性がある。

※この情報は株式会社サイバーディフェンス（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【19:44 GMT、6、2、2005】

《ScanNetSecurity》