| Title | ASUS RT シリーズのルータのファームウェアの Advanced_System_Content.asp における管理者ユーザ名とパスワードを取得される脆弱性 |
|---|---|
| Summary | ASUS RT シリーズのルータのファームウェアの Advanced_System_Content.asp には、管理者のセッションがアクティブな場合、管理者ユーザ名とパスワードを取得される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、ソースコードを読まれることで、管理者ユーザ名とパスワードを取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 14, 2014, midnight |
| Registration Date | April 24, 2014, 4:19 p.m. |
| Last Update | Feb. 10, 2016, 5:05 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.3 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:C/I:N/A:N |
| ASUSTeK Computer Inc. |
| RT-AC66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC68U |
| RT-AC68U |
| RT-AC68U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC68U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N10E ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N10E ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N14U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N14U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N16 ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N16 ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N56U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N56U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N65U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N65U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N66U ファームウェア 3.0.0.4.374.5517 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年04月24日] 掲載 [2016年02月10日] ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| 0 | [2014年04月24日] 掲載 [2016年02月10日] ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Advanced_System_Content.asp in the ASUS RT series routers with firmware before 3.0.0.4.374.5517, when an administrator session is active, allows remote authenticated users to obtain the administrator user name and password by reading the source code. |
|---|---|
| Publication Date | April 22, 2014, 10:06 p.m. |
| Registration Date | Jan. 26, 2021, 3:09 p.m. |
| Last Update | Nov. 21, 2024, 11:06 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.140:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.220:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.246:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.270:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.354:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374.4755:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374_4561:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374_4887:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n14u_firmware:3.0.0.4.322:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n14u_firmware:3.0.0.4.356:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:1.0.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:1.0.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.108:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.162:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.178:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.220:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.246:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.354:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:7.0.2.38b:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.4o:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.7c:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.7f:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8j:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8l:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8n:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.318:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.334:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.342:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.360:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:7.0.1.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:7.0.1.32:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:8.1.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.3.134:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.3.176:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.334:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.342:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.346:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n66u_firmware:3.0.0.4.272:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n66u_firmware:3.0.0.4.370:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:asus:rt-ac68u:-:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:t-mobile:tm-ac1900:3.0.0.4.376_3169:*:*:*:*:*:*:* | |||||