NVD Vulnerability Detail

CVE-2013-0126

Summary	Multiple cross-site request forgery (CSRF) vulnerabilities in index.cgi on the Verizon FIOS Actiontec MI424WR-GEN3I router with firmware 40.19.36 allow remote attackers to hijack the authentication of administrators for requests that (1) add administrative accounts via the username and user_level parameters or (2) enable remote administration via the is_telnet_primary and is_telnet_secondary parameters.
Publication Date	March 22, 2013, 5:55 a.m.
Registration Date	Jan. 26, 2021, 3:32 p.m.
Last Update	Nov. 21, 2024, 10:46 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:verizon:fios_actiontec_mi424wr-gen31_router_firmware:40.19.36:::::::*
cpe:2.3:h:verizon:fios_actiontec_mi424wr-gen31_router:-:::::::*

Related information, measures and tools

No	URL	タグ
1	http://infosec42.blogspot.com/2013/03/verizon-fios-router-csrf-cve-2013-0126.html	Exploit
2	http://infosec42.blogspot.com/2013/03/verizon-fios-router-csrf-cve-2013-0126.html	Exploit
3	http://www.exploit-db.com/exploits/24860/	Exploit
4	http://www.exploit-db.com/exploits/24860/	Exploit
5	http://www.kb.cert.org/vuls/id/278204	US Government Resource
6	http://www.kb.cert.org/vuls/id/278204	US Government Resource

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-352	クロスサイト・リクエスト・フォージェリ（CSRF）	https://cwe.mitre.org/data/definitions/352.html
2	CWE-352	同一生成元ポリシー違反	https://cwe.mitre.org/data/definitions/346.html

JVN Vulnerability Information

Verizon FiOS Actiontec ルータ MI424WR-GEN3I にクロスサイトリクエストフォージェリの脆弱性

Title	Verizon FiOS Actiontec ルータ MI424WR-GEN3I にクロスサイトリクエストフォージェリの脆弱性
Summary	Verizon FiOS Actiontec ルータ MI424WR-GEN3I には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Possible impacts	ユーザが、当該製品にログインした状態で悪意あるページを読み込んだ場合、当該製品を操作される可能性があります。
Solution	2013年3月19日現在、対策方法はありません。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * アクセスを制限する * 設定画面にログインしたままにしない
Publication Date	March 19, 2013, midnight
Registration Date	March 21, 2013, 7:08 p.m.
Last Update	March 26, 2013, 10:48 a.m.

Affected System

Verizon

FIOS Actiontec MI424WR-GEN3I

FIOS Actiontec MI424WR-GEN3I ファームウェアバージョン 40.19.36

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0126	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0126
National Vulnerability Database (NVD)
2	CVE-2013-0126	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0126

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-352	https://jvndb.jvn.jp/ja/cwe/CWE-352.html

ベンダー情報

No	Name	URL
Verizon
1	Top Page	http://www.verizonwireless.com/b2c/index.html

その他

No	Name	URL
JVN
1	JVNVU#92635832	http://jvn.jp/cert/JVNVU92635832/
US-CERT Vulnerability Note
2	VU#278204	http://www.kb.cert.org/vuls/id/278204
関連文書
3	Actiontec ： Wireless Broadband Router (GigE) - MI424WR (GigE)	http://www.actiontec.com/products/product.php?pid=41#.UVAPhjevOa5

Change Log

No	Changed Details	Date of change
0	[2013年03月21日] 掲載 [2013年03月26日] 影響を受けるシステム：内容を更新ベンダ情報：内容を更新 CVSS による深刻度：基本値と攻撃元区分、完全性への影響、可用性への影響を変更 CWE による脆弱性タイプ一覧：CWE-ID を追加	Feb. 17, 2018, 10:37 a.m.