| Title | 複数の NUUO 製品および NETGEAR ReadyNAS Surveillance の handle_daylightsaving.php における任意の PHP コードを実行される脆弱性 |
|---|---|
| Summary | NUUO NVRmini 2、NVRsolo、Crystal および NETGEAR ReadyNAS Surveillance の handle_daylightsaving.php には、任意の PHP コードを実行される脆弱性が存在します。 |
| Possible impacts | 第三者により、NTPServer パラメータを介して、任意の PHP コードを実行される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 4, 2016, midnight |
| Registration Date | Sept. 1, 2016, 4:07 p.m. |
| Last Update | Sept. 1, 2016, 4:07 p.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| ネットギア |
| ReadyNAS Surveillance ARM 版 1.1.1 から 1.4.1 |
| ReadyNAS Surveillance x86 版 1.1.1 から 1.4.1 |
| NUUO INC. |
| NUUO Crystal 2.2.1 から 3.2.0 |
| NUUO NVRmini 2 ファームウェア 1.7.5 から 3.0.0 |
| NUUO NVRsolo ファームウェア 1.0.0 から 3.0.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年09月01日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | handle_daylightsaving.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, NUUO Crystal 2.2.1 through 3.2.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the NTPServer parameter. |
|---|---|
| Publication Date | Sept. 1, 2016, 12:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:14 p.m. |
| Last Update | Nov. 21, 2024, 11:54 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:netgear:readynas_surveillance:1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.3.2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.3.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.1.2:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:nuuo:crystal:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.0.0:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:o:nuuo:nvrsolo:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.0.117:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.1.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.7.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.7.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.75:*:*:*:*:*:*:* | |||||
| Configuration4 | or higher | or less | more than | less than | |
| cpe:2.3:o:nuuo:nvrmini_2:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:1.7.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:1.7.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:3.0.0:*:*:*:*:*:*:* | |||||