CVE-2016-1606: Micro Focus Rumba 9.4.x（9.4 HF 13960 より前）の COM オブジェクトにおける複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行できる可能性があります。その経路は次のとおりです：(1) iconfig.dll 内の... | Kitploit

CVE-2016-1606

高公開済み

Micro Focus Rumba 9.4.x（9.4 HF 13960 より前）の COM オブジェクトにおける複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行できる可能性があります。その経路は次のとおりです：(1) iconfig.dll 内の...

公開済み: 2016/07/03
更新済み: 2024/08/05
CNA の割り当て: microfocus
観察された証拠: 2016/05/26

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

35.4%

中 · 今後 30 日間

パーセンタイル: 98.4%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Micro Focus Rumba 9.4.x（9.4 HF 13960 より前）の COM オブジェクトにおける複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行できる可能性があります。その経路は次のとおりです：(1) iconfig.dll 内の ObjectXSNAConfig.ObjectXSNAConfig に渡される NetworkName プロパティ値、(2) iconfig.dll 内の ObjectXSNAConfig.ObjectXSNAConfig に渡される CPName プロパティ値、(3) ProfEdit.dll 内の ProfileEditor.PrintPasteControl に渡される PrinterName プロパティ値、(4) FtxBIFF.dll 内の FTXBIFFLib.AS400FtxBIFF の WriteRecords 関数に渡される Data 引数、(5) NMSecComParams.dll 内の NMSECCOMPARAMSLib.SSL3 に渡される Serialized プロパティ値、(6) NMSecComParams.dll 内の NMSECCOMPARAMSLib.FirewallProxy に渡される UserName プロパティ値、(7) ProfEdit.dll 内の ProfileEditor.MFSNAControl に渡される LUName プロパティ値、(8) FTPSFtp.dll 内の FTPSFTPLib.SFtpSession の Load 関数に渡される newVal 引数、または (9) FTP クライアント内の長い Host フィールド。

ソース

Micro Focus Rumba+ 9.4 - Multiple Stack Buffer Overflow Vulnerabilitiesエクスプロイト
LiquidWorm · windows · 2016/05/26

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。