JVNVU#819630: NJStar Communicator にバッファオーバーフローの脆弱性

NJStar Communicator には、バッファオーバーフローの脆弱性が存在します。

NJStar Communicator MiniSmtp version 3.0.11818 で脆弱性が確認されています。
なお、他のバージョンも影響を受ける可能性があります。

NJStar Communicator の MiniSmtp server には、TCP パケットの処理に問題があり、バッファオーバーフローの脆弱性が存在します。
なお、MiniSmtp server は、デフォルトで無効になっています。

本脆弱性を使用した攻撃コードが公開されています。

遠隔の第三者によって、管理者権限でアクセスされる可能性があります。

2011年11月2日現在、対策方法はありません。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
NJStar Software Company	NJStar Communicator Version 3.00

US-CERT Vulnerability Note VU#819630
NJStar Communicator MiniSmtp packet processing buffer overflow vulnerability

2011.11.02における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#819630 NJStar Communicator にバッファオーバーフローの脆弱性