NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-1250
Summary

Logitec LAN-W300N/R routers with firmware before 2.27 do not properly restrict login access, which allows remote attackers to obtain administrative privileges and modify settings via vectors related to PPPoE authentication.

Publication Date June 5, 2012, 2:55 a.m.
Registration Date Jan. 28, 2021, 2:55 p.m.
Last Update Nov. 21, 2024, 10:36 a.m.
CVSS2.0 : HIGH
Score 10.0
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. はい
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:logitech:lan-w300n\/ru2_firmware:*:*:*:*:*:*:*:* 2.27
execution environment
1 cpe:2.3:h:logitech:lan-w300n\/r:-:*:*:*:*:*:*:*
2 cpe:2.3:h:logitech:lan-w300n\/rs:-:*:*:*:*:*:*:*
3 cpe:2.3:h:logitech:lan-w300n\/ru2:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
LAN-W300N/R シリーズにおけるアクセス制限不備の脆弱性
Title LAN-W300N/R シリーズにおけるアクセス制限不備の脆弱性
Summary

ロジテック株式会社の提供する LAN-W300N/R シリーズには、アクセス制限不備の脆弱性が存在します。 ロジテック株式会社の提供する LAN-W300N/R シリーズは、無線 LAN ルータです。LAN-W300N/R シリーズには、リモート管理の設定に関する、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: IPA セキュリティセンター 情報セキュリティ技術ラボラトリー 澤田 迅、岡崎 圭輔、勝海 直人 氏

Possible impacts 遠隔の第三者によって、管理ページにアクセスされてしまう可能性があります。その結果、当該製品に管理者権限でログインされ、設定項目を閲覧されたり、変更されたりする可能性があります。
Solution

[アップデートする] 開発者の提供する情報をもとに、ファームウェアをアップデートしてください。
Publication Date May 25, 2012, midnight
Registration Date May 25, 2012, 12:04 p.m.
Last Update May 25, 2012, 12:04 p.m.
Affected System
ロジテック株式会社
LAN-W300N/R ファームウェア バージョン 2.17
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年05月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.