目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2013-7106— Icinga Web Interface 缓冲区溢出漏洞

EPSS 1.72% · P83
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2013-7106の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple stack-based buffer overflows in Icinga before 1.8.5, 1.9 before 1.9.4, and 1.10 before 1.10.2 allow remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via a long string to the (1) display_nav_table, (2) page_limit_selector, (3) print_export_link, or (4) page_num_selector function in cgi/cgiutils.c; (5) status_page_num_selector function in cgi/status.c; or (6) display_command_expansion function in cgi/config.c. NOTE: this can be exploited without authentication by leveraging CVE-2013-7107.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Icinga Web Interface 缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。 Icinga中的多个文件的函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务并执行任意代码。其中文件/函数包括：cgi/cgiutils.c文件中的(1)display_nav_table(2)page_limit_selector(3)print_export_link和(4)page_num_selector函数，cgi/status.c文件中的status_pag
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2013-7106の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2013-7106のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2014-01-14 · 12 CVEs total

CVE-2013-6398Apache CloudStack 权限许可和访问控制漏洞
CVE-2013-7107Icinga 跨站请求伪造漏洞
CVE-2013-7108Icinga/Icinga ‘process_cgivars’函数输入验证漏洞
CVE-2013-7205Nagios‘process_cgivars()’函数差一错误拒绝服务漏洞
CVE-2014-0031Apache CloudStack 权限许可和访问控制漏洞
CVE-2014-0613Juniper Junos XNM命令处理器拒绝服务漏洞
CVE-2014-0615Juniper Junos 提权漏洞
CVE-2014-0616Juniper Junos 竞争条件漏洞
CVE-2014-0617Juniper Junos 安全漏洞
CVE-2013-6123Android for MSM摄像头驱动数组索引错误漏洞
CVE-2014-0591ISC BIND ‘query_findclosestnsec3’函数缓冲区溢出漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2013-7106へのコメント

まだコメントはありません

コメントを残す