| Title | D-Link 製ルータなどの製品上で稼働する Web インターフェースにおける認証を回避される脆弱性 |
|---|---|
| Summary | D-Link 製ルータなどの製品上で稼働する Web インターフェースには、認証を回避され、設定を変更される脆弱性が存在します。 なお、本脆弱性への攻撃が 2013 年 10 月に観測されています。 |
| Possible impacts | 第三者により、xmlset_roodkcableoj28840ybtide User-Agent HTTP ヘッダを介して、認証を回避され、設定を変更される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 17, 2013, midnight |
| Registration Date | Oct. 22, 2013, 7:37 p.m. |
| Last Update | Oct. 22, 2013, 7:37 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| D-Link Systems, Inc. |
| DI-524UP |
| DI-604+ |
| DI-604S |
| DI-604UP |
| DI-624S |
| DIR-100 |
| DIR-120 |
| TM-G5240 |
| Alpha Networks |
| VDSL 11n Wireless Router (ASL-56552) |
| VDSL Wired Router (ASL-55052) |
| プラネックスコミュニケーションズ株式会社 |
| BRL-04CW |
| BRL-04R |
| BRL-04UR |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年10月22日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The web interface on D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, and TM-G5240 routers; Planex BRL-04R, BRL-04UR, and BRL-04CW routers; and Alpha Networks routers allows remote attackers to bypass authentication and modify settings via an xmlset_roodkcableoj28840ybtide User-Agent HTTP header, as exploited in the wild in October 2013. |
|---|---|
| Publication Date | Oct. 19, 2013, 7:36 p.m. |
| Registration Date | Jan. 26, 2021, 3:46 p.m. |
| Last Update | Nov. 21, 2024, 10:58 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:dlink:di-604s:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:tm-g5240:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:di-524up:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:di-604up:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:di-624s:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:di-604\+:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:dir-120:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dlink:dir-100:-:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:h:alphanetworks:vdsl_asl-55052:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:alphanetworks:vdsl_asl-56552:-:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:h:planex:brl-04r:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:planex:brl-04cw:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:planex:brl-04ur:-:*:*:*:*:*:*:* | |||||