Daily Vuln Watch Japan

ソフト名：Cisco Unified Operations Manager (CUOM) 8.6/Service Monitor (CUSM) 8.6, CiscoWorks Prime LAN Management Solution (LMS) 3.1/3.2/4.0, EMC Ionix Application Connectivity Monitor (ACM) 2.x/Adapter for Alcatel-Lucent 5620 SAM EMS (ASAM) 3.x/IP Management Suite 2.x/8.x/Service Assurance Management Suite (SAM) 8.x/VoIP Availability Management Suite (VoIP AM) 4.x/MPLS Management Suite 4.x/Multicast Manager (MCAST) 2.x/Network Protocol Management Suite (NPM) 3.x/Optical Transport Management Suite (OTM) 5.x/Server Manager (EISM) 3.x/Storage Insight for Availability Suite (SIA) 2.x

回避策：アップデートにて対応, ESA-2011-029にて対応

脆弱性：システムアクセス, 不特定のエラー, 不正パケット, ローカルコード実行, バッファオーバーフロー

ソース：

http://www.cisco.com/en/US/products/ps6535/index.html

http://www.cisco.com/en/US/products/ps6536/index.html

http://www.cisco.com/en/US/products/sw/cscowork/ps2425/index.html

http://www.cisco.com/en/US/products/ps11200/index.html

http://www.emc.com/products/family/ionix-family.htm

http://www.cisco.com/warp/public/707/cisco-sa-20110914-lms.shtml

http://www.cisco.com/warp/public/707/cisco-sa-20110914-cusm.shtml

http://archives.neohapsis.com/archives/bugtraq/2011-09/att-0099/ESA-2011-029.txt

http://secunia.com/advisories/45979/

http://secunia.com/advisories/46016/

http://secunia.com/advisories/46052/

http://secunia.com/advisories/46053/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2738

CVE：CVE-2011-2738

危険性：Medium Risk

Scull

ソフト名：AzeoTech DAQFactory 5.85 build 1853

回避策：未対応

脆弱性：システムアクセス, バッファオーバーフロー, 不正データグラム, バウンダリエラー, ローカルコード実行

ソース：

http://www.azeotech.com/daqfactory.php

http://aluigi.altervista.org/adv/daqfactory_1-adv.txt

http://secunia.com/advisories/45968/

危険性：Medium Risk

Scull

ソフト名：Microsoft Windows Server 2003 Datacenter Edition/2003 Server 2003 Enterprise Edition/Server 2003 Standard Edition/Server 2003 Web Edition/Storage Server 2003/Server 2008

回避策：MS11-070 (KB2571621)にて対応

脆弱性：権限の昇格, 不正WINSレプリケーションパケット, ローカルコード実行

ソース：

http://www.microsoft.com/en-us/server-cloud/windows-server/default.aspx

http://www.microsoft.com/en-us/server-cloud/windows-server/storage-server.aspx

http://technet.microsoft.com/en-us/security/bulletin/ms11-070

http://www.coresecurity.com/content/ms-wins-ecommenddlg-input-validation

http://secunia.com/advisories/45891/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1984

CVE：CVE-2011-1984

危険性：Medium Risk

Scull

ソフト名：Scadatec Limited Procyon SCADA 1.06

回避策：1.14へのアップデートにて対応

脆弱性：システムアクセス, バウンダリエラー, 過度に長い文字列, バッファオーバーフロー, ローカルコード実行

ソース：

http://scadatec.co.uk/procyon_scada.html

http://www.uscert.gov/control_systems/pdf/ICSA-11-216-01.pdf

http://www.stratsec.net/Research/Advisories/Procyon-Core-Server-HMI-Remote-Stack-Overflow

http://secunia.com/advisories/45866/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3322

CVE：CVE-2011-3322

危険性：Medium Risk

Scull

ソフト名：Novell Cloud Manager 1.1/1.1.1/1.1.2

回避策：1.1.2 Patch 3へのアップデートにて対応

脆弱性：セキュリティ制限の回避, セッション初期化エラー, ローカルコード実行

ソース：

http://www.novell.com/products/cloud-manager/

http://www.zerodayinitiative.com/advisories/ZDI-11-278/

http://secunia.com/advisories/45845/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2654

CVE：CVE-2011-2654

危険性：Medium Risk

Scull

ソフト名：SUSE Studio Onsite 1.x

回避策：あり

脆弱性：XSS, システムアクセス, スクリプト挿入攻撃, シェルコマンドの挿入, 不正HTMLの挿入, ローカルコード実行

ソース：

http://www.suse.com/products/susestudio/

http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00013.html

http://secunia.com/advisories/45754/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2225

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2226

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2644

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2646

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2647

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2649

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2650

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2651

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2652

CVE：CVE-2011-2225, CVE-2011-2226, CVE-2011-2644, CVE-2011-2645, CVE-2011-2646, CVE-2011-2647, CVE-2011-2648, CVE-2011-2649, CVE-2011-2650, CVE-2011-2651, CVE-2011-2652

危険性：Medium Risk