| Title | Seowon Intech WiMAX SWC-9100 ルータの cgi-bin/reboot.cgi におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | Seowon Intech WiMAX SWC-9100 ルータの cgi-bin/reboot.cgi には、(1) サービス運用妨害 (リブート) 状態にされる、または (2) 全ての設定値をリセットされる脆弱性が存在します。 なお、JVNVU#95318893 では、CWE-425 として公開されています。 CWE-425: Direct Request ('Forced Browsing') http://cwe.mitre.org/data/definitions/425.html |
| Possible impacts | 第三者により、(1) default_reboot アクションを介して、サービス運用妨害 (リブート) 状態にされる、または (2) factory_default アクションを介して、全ての設定値をリセットされる可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Dec. 19, 2013, midnight |
| Registration Date | Feb. 5, 2014, 5:58 p.m. |
| Last Update | Feb. 10, 2016, 5:50 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.8 |
|---|---|
| Vector | AV:A/AC:L/Au:N/C:N/I:C/A:C |
| Seowon Intech |
| WiMAX SWC-9100 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年02月05日] 掲載 [2016年02月10日] CVSS による深刻度：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | cgi-bin/reboot.cgi on Seowon Intech SWC-9100 routers allows remote attackers to (1) cause a denial of service (reboot) via a default_reboot action or (2) reset all configuration values via a factory_default action. |
|---|---|
| Publication Date | Feb. 4, 2014, 2:39 p.m. |
| Registration Date | Jan. 26, 2021, 3:49 p.m. |
| Last Update | Nov. 21, 2024, 11 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:seowonintech:swc-9100:-:*:*:*:*:*:*:* | |||||