CVE-2015-4555— 多款TIBCO产品缓冲区溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2015-4555の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Buffer overflow in the HTTP administrative interface in TIBCO Rendezvous before 8.4.4, Rendezvous Network Server before 1.1.1, Substation ES before 2.9.0, and Messaging Appliance before 8.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors, related to the Rendezvous Daemon (rvd), Routing Daemon (rvrd), Secure Daemon (rvsd), Secure Routing Daemon (rvsrd), Gateway Daemon (rvgd), Daemon Adapter (rvda), Cache (rvcache), Agent (rva), and Relay Agent (rvrad) components.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款TIBCO产品缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
TIBCO Rendezvous等都是美国TIBCO软件公司的产品。TIBCO Rendezvous是一款可帮助用户快速构建和部署大规模分布式应用的中间件产品；Substation ES是一款整合通信软件并提供实时信息交换的变电站产品；Messaging Appliance是一套可降低传输延迟、改善可预测能力及提升消息吞吐量的消息传输软件。 多款TIBCO产品的HTTP管理界面中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。以下产品及版本受到影响：TIBCO Rendezvous
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2015-4555の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2015-4555のインテリジェンス情報
请登录查看更多情报信息。
- http://www.tibco.com/mk/advisory.jspx_refsource_CONFIRM
- http://www.tibco.com/assets/blt18493dc775c50c09/2015-002-advisory.txtx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2015-4555
Same Patch Batch · n/a · 2015-08-30 · 3 CVEs total
| CVE-2015-3966 | Innominate mGuard IPsec SA establishment进程输入验证漏洞 | |
| CVE-2015-5698 | Siemens SIMATIC S7-1200 CPU设备跨站请求伪造漏洞 |
IV. 関連脆弱性
V. CVE-2015-4555へのコメント
まだコメントはありません