| Title | 複数の Cisco Residential Gateway 製品における認可・権限・アクセス制御に関する脆弱性 |
|---|---|
| Summary | Cisco DDR2200 ADSL2+ Residential Gateway および DDR2201v1 ADSL2+ Residential Gateway デバイスには、認可・権限・アクセス制御に関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | July 13, 2017, midnight |
| Registration Date | Sept. 7, 2017, 3:30 p.m. |
| Last Update | Sept. 7, 2017, 3:30 p.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| シスコシステムズ |
| Cisco Residential Gateway ファームウェア |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年09月07日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | On Cisco DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E and DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3 devices, there is no access control for info.html, wancfg.cmd, rtroutecfg.cmd, arpview.cmd, cpuview.cmd, memoryview.cmd, statswan.cmd, statsatm.cmd, scsrvcntr.cmd, scacccntr.cmd, logview.cmd, voicesipview.cmd, usbview.cmd, wlmacflt.cmd, wlwds.cmd, wlstationlist.cmd, HPNAShow.cmd, HPNAView.cmd, qoscls.cmd, qosqueue.cmd, portmap.cmd, scmacflt.cmd, scinflt.cmd, scoutflt.cmd, certlocal.cmd, or certca.cmd. |
|---|---|
| Publication Date | July 24, 2017, 9:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:13 p.m. |
| Last Update | Nov. 21, 2024, 12:08 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:residential_gateway_firmware:ddr2200b-na-annexa-fcc-v00.00.03.45.4e:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:residential_gateway_firmware:ddr2201v1-na-annexa-fcc-v00.00.03.28.3:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:h:cisco:residential_gateway:-:*:*:*:*:*:*:* | ||||