製品・ソフトウェアに関する情報
Vulnerability Search
Nortel VPN Router における管理インターフェースにアクセスされる脆弱性
Title Nortel VPN Router における管理インターフェースにアクセスされる脆弱性
Summary

Nortel VPN Router は、特定の検証タグを欠く 2 つのテンプレート HTML ファイルを保持するため、管理インターフェースにアクセスされる、およびデバイス設定を変更される脆弱性が存在します。

Possible impacts 第三者により、特定のリクエストを介して、管理インターフェースにアクセスされる、およびデバイス設定を変更される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 27, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
Nortel Networks
contivity 1000、2000、4000、および 5_05.149 未満の 5000、5_05.304 未満の 5_05.3xx、および 6_05.140 未満の 6.x
vpn router 5000 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2334
Summary

Nortel VPN Router (aka Contivity) 1000, 2000, 4000, and 5000 before 5_05.149, 5_05.3xx before 5_05.304, and 6.x before 6_05.140 has two template HTML files lacking certain verification tags, which allows remote attackers to access the administration interface and change the device configuration via certain requests.

Summary

Nortel VPN Router (también conocido como Contivity) 1000, 2000, 4000, y 5000 anterior a 5_05.149, 5_05.3xx anterior 5_05.304, y 6.x anterior 6_05.140 tiene dos archivos de plantilla html que carecen de ciertas etiquetas de verificación, lo cual podría permitir a atacantes remotos acceder a la interfaz de administrador y cambiar los controladores de configuración a través de ciertas respuestas.

Publication Date April 28, 2007, 1:19 a.m.
Registration Date Jan. 29, 2021, 2:11 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:nortel:contivity:1000_vpn_switch:*:*:*:*:*:*:*
cpe:2.3:h:nortel:contivity:2000_vpn_switch:*:*:*:*:*:*:*
cpe:2.3:h:nortel:contivity:4000_vpn_switch:*:*:*:*:*:*:*
cpe:2.3:h:nortel:vpn_router_5000:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List