CVE-2013-4256

中 4.6CVE-2013-4256 · 09/10/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4256 は network audio system (radscan) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
network audio system radscan	`= 1.9.3`	修正版なし

概要

Multiple stack-based and heap-based buffer overflows in Network Audio System (NAS) 1.9.3 allow local users to cause a denial of service (crash) or possibly execute arbitrary code via the (1) display command argument to the ProcessCommandLine function in server/os/utils.c; (2) ResetHosts function in server/os/access.c; (3) open_unix_socket, (4) open_isc_local, (5) open_xsight_local, (6) open_att_local, or (7) open_att_svr4_local function in server/os/connection.c; the (8) AUDIOHOST environment variable to the CreateWellKnownSockets or (9) AmoebaTCPConnectorThread function in server/os/connection.c; or (10) unspecified vectors related to logging in the osLogMsg function in server/os/aulog.c.

参考情報

radscan.com/pipermail/nas/2013-August/001270.html · Exploit
sourceforge.net/p/nas/code/288 · Exploit
debian.org/security/2013/dsa-2771
openwall.com/lists/oss-security/2013/08/16/2 · Patch
openwall.com/lists/oss-security/2013/08/19/3 · Patch
securityfocus.com/bid/61848
ubuntu.com/usn/USN-1986-1 · Vendor Advisory

network audio system のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-4256 は network audio system (radscan) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

network audio system

radscan

= 1.9.3

修正版なし

概要

network audio system のその他の脆弱性

すべて見る →