製品・ソフトウェアに関する情報
Vulnerability Search
ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 における複数の脆弱性
Title ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 における複数の脆弱性
Summary

株式会社プリンストンが提供するワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 は、Wi-Fi ストレージです。ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 には、次の複数の脆弱性が存在します。 ・アクセス制限不備 (CWE-284) - CVE-2017-10900 ・バッファオーバーフロー (CWE-119) - CVE-2017-10901 ・OS コマンドインジェクション (CWE-78) - CVE-2017-10902 ・認証不備 (CWE-287) - CVE-2017-10903 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏

Possible impacts 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 ・遠隔の第三者に当該機器に接続された共有ディスクにアクセスされ、情報を改ざんされたり、削除されたりする - CVE-2017-10900 ・遠隔の第三者により細工されたパケットを受信することで、サービス運用妨害 (DoS) 攻撃を受ける - CVE-2017-10901 ・遠隔の第三者に当該製品にログインされ、任意の OS コマンドを実行される - CVE-2017-10902 ・遠隔の第三者に root 権限で当該製品にログインされ、任意の操作を実行される - CVE-2017-10903
Solution

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
Publication Date Nov. 30, 2017, midnight
Registration Date Nov. 30, 2017, 12:05 p.m.
Last Update March 14, 2018, 2:12 p.m.
CVSS3.0 : 緊急
Score 9.8
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
株式会社プリンストン
PTW-WMS1 用ファームウェア バージョン 2.000.012
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2017年11月30日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
1 [2018年03月14日]
  参考情報：National Vulnerability Database (NVD) (CVE-2017-10900) を追加
  参考情報：National Vulnerability Database (NVD) (CVE-2017-10901) を追加
  参考情報：National Vulnerability Database (NVD) (CVE-2017-10902) を追加
  参考情報：National Vulnerability Database (NVD) (CVE-2017-10903) を追加		 March 14, 2018, 9:52 a.m.
NVD Vulnerability Information
CVE-2017-10900
Summary

PTW-WMS1 firmware version 2.000.012 allows remote attackers to bypass access restrictions to obtain or delete data on the disk via unspecified vectors.

Publication Date Dec. 1, 2017, 11:29 p.m.
Registration Date Jan. 26, 2021, 1:12 p.m.
Last Update Nov. 21, 2024, 12:06 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:princeton:ptw-wms1_firmware:2.000.012:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:princeton:ptw-wms1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
CVE-2017-10901
Summary

Buffer overflow in PTW-WMS1 firmware version 2.000.012 allows remote attackers to conduct denial-of-service attacks via unspecified vectors.

Publication Date Dec. 1, 2017, 11:29 p.m.
Registration Date Jan. 26, 2021, 1:12 p.m.
Last Update Nov. 21, 2024, 12:06 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:princeton:ptw-wms1_firmware:2.000.012:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:princeton:ptw-wms1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
CVE-2017-10902
Summary

PTW-WMS1 firmware version 2.000.012 allows remote attackers to execute arbitrary OS commands via unspecified vectors.

Publication Date Dec. 1, 2017, 11:29 p.m.
Registration Date Jan. 26, 2021, 1:12 p.m.
Last Update Nov. 21, 2024, 12:06 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:princeton:ptw-wms1_firmware:2.000.012:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:princeton:ptw-wms1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
CVE-2017-10903
Summary

Improper authentication issue in PTW-WMS1 firmware version 2.000.012 allows remote attackers to log in to the device with root privileges and conduct arbitrary operations via unspecified vectors.

Publication Date Dec. 1, 2017, 11:29 p.m.
Registration Date Jan. 26, 2021, 1:12 p.m.
Last Update Nov. 21, 2024, 12:06 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:princeton:ptw-wms1_firmware:2.000.012:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:princeton:ptw-wms1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List