CVS < 1.11.20 / 1.12.12複数の詳細不明な脆弱性

critical Nessus プラグイン ID 18097

概要

リモートのバージョンコントロールサービスに複数の脆弱性があります。

説明

バージョン番号によると、リモートCVSサーバーに詳細不明な脆弱性があります。これには、二重解放とバッファオーバーフローが含まれます。
リモートの攻撃者は、これらを悪用し、サーバーをクラッシュさせるか、あるいは任意のコードを実行する可能性があります。

ソリューション

CVS 1.12.12 / 1.11.20以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?3d5ca22d

プラグインの詳細

深刻度: Critical

ID: 18097

ファイル名: cvs_unspecified_vuln.nasl

バージョン: 1.14

タイプ: remote

ファミリー: Misc.

公開日: 2005/4/20

更新日: 2018/7/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2005/4/18

参照情報

CVE: CVE-2005-0753

BID: 13217