Cisco Small Business におけるクロスサイトリクエストフォージェリの脆弱性
| Title |
Cisco Small Business におけるクロスサイトリクエストフォージェリの脆弱性
|
| Summary |
Cisco Small Business の Services Ready Platform Configuration Utility の Web インタフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。 本問題は、ID CSCtr45124 の問題です。
|
| Possible impacts |
第三者により、任意コマンドの実行を要求する管理者の認証をハイジャックされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Nov. 2, 2011, midnight |
| Registration Date |
Nov. 9, 2011, 4:32 p.m. |
| Last Update |
Nov. 9, 2011, 4:32 p.m. |
|
CVSS2.0 : 危険
|
| Score |
9.3
|
| Vector |
AV:N/AC:M/Au:N/C:C/I:C/A:C |
Affected System
| シスコシステムズ |
|
Cisco Small Business SRP521W ファームウェア 1.1.24 未満
|
|
Cisco Small Business SRP526W ファームウェア 1.1.24 未満
|
|
Cisco Small Business SRP527W ファームウェア 1.1.24 未満
|
|
Cisco Small Business SRP541W ファームウェア 1.2.1 未満
|
|
Cisco Small Business SRP546W ファームウェア 1.2.1 未満
|
|
Cisco Small Business SRP547W ファームウェア 1.2.1 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2011年11月09日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2011-4005
| Summary |
Cross-site request forgery (CSRF) vulnerability in the Services Ready Platform Configuration Utility web interface on the Cisco Small Business SRP521W, SRP526W, and SRP527W with firmware before 1.1.24 and the Small Business SRP541W, SRP546W, and SRP547W with firmware before 1.2.1 allows remote attackers to hijack the authentication of administrators for requests that execute arbitrary commands, aka Bug ID CSCtr45124.
|
| Publication Date |
Nov. 3, 2011, 7:55 p.m. |
| Registration Date |
Jan. 28, 2021, 4:39 p.m. |
| Last Update |
Nov. 21, 2024, 10:31 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:cisco:small_business_srp521w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:cisco:small_business_srp526w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:cisco:small_business_srp527w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:*:*:*:*:*:*:*:* |
|
1.01.23 |
|
|
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.00.06:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.01:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.19_mr3:*:*:*:*:*:*:* |
|
|
|
|
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:cisco:small_business_srp541w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:cisco:small_business_srp546w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:cisco:small_business_srp547w:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:small_business_srp540_series_firmware:*:*:*:*:*:*:*:* |
|
1.02.01_mr2 |
|
|
| cpe:2.3:a:cisco:small_business_srp540_series_firmware:1.02.00:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List