製品・ソフトウェアに関する情報
Hawking Technology の WR254-CA におけるサービス運用妨害 (DoS) の脆弱性
Title Hawking Technology の WR254-CA におけるサービス運用妨害 (DoS) の脆弱性
Summary

Hawking Technology のワイヤレスルータ WR254-CA は、DNS サーバ IP アドレスセットの中でハードコードされた IP アドレスを使用するため、サービス運用妨害 (DoS) 状態となる、またはルータをハイジャックされる脆弱性が存在します。

Possible impacts 第三者により、ハードコードされたアドレスのサーバを攻撃またはなりすまされることで、サービス運用妨害 (DoS) 状態にされる、またはルータをハイジャックされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Nov. 15, 2006, midnight
Registration Date Sept. 25, 2012, 3:36 p.m.
Last Update Sept. 25, 2012, 3:36 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
hawking technology
wr254-ca wireless router WR254-CA
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-5901
Summary

Hawking Technology wireless router WR254-CA uses a hardcoded IP address among the set of DNS server IP addresses, which could allow remote attackers to cause a denial of service or hijack the router by attacking or spoofing the server at the hardcoded address. NOTE: it could be argued that this issue reflects an inherent limitation of DNS itself, so perhaps it should not be included in CVE.

Summary

Router Wireless de Hawking Technology WR254-CA utiliza un dirección IP fuertemente codificada entre el grupo de direcciones IP de los servidores DNS, lo cual podría permitir que atacantes remotos provoquen denegación de servicio o secuestren el router atacando o suplantando el servidor en las direcciones fuertemente codificadas. NOTA: podría argumentarse que ese asunto refleja un limitación inherente de DNS por si misma, por lo que posiblemente esto no podría estar incluido en el CVE.

Publication Date Nov. 16, 2006, 12:07 a.m.
Registration Date Jan. 29, 2021, 3:49 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:hawking_technology:wr254-ca_wireless_router:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List