NVD Vulnerability Detail

CVE-2013-2751

Summary	Eval injection vulnerability in frontview/lib/np_handler.pl in the FrontView web interface in NETGEAR ReadyNAS RAIDiator before 4.1.12 and 4.2.x before 4.2.24 allows remote attackers to execute arbitrary Perl code via a crafted request, related to the "forgot password workflow."
Publication Date	Dec. 13, 2013, 3:55 a.m.
Registration Date	Jan. 26, 2021, 3:39 p.m.
Last Update	Nov. 21, 2024, 10:52 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:netgear:raidiator::::::readynas::*	4.1			4.1.12
cpe:2.3:o:netgear:raidiator::::::readynas::*	4.2			4.2.24

Related information, measures and tools

No	URL	タグ
1	http://packetstormsecurity.com/files/123726/Netgear-ReadyNAS-Complete-System-Takeover.html	Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/123726/Netgear-ReadyNAS-Complete-System-Takeover.html	Third Party Advisory VDB Entry
3	http://www.exploit-db.com/exploits/29815	Exploit Third Party Advisory VDB Entry
4	http://www.exploit-db.com/exploits/29815	Exploit Third Party Advisory VDB Entry
5	http://www.osvdb.org/98826	Broken Link
6	http://www.osvdb.org/98826	Broken Link
7	http://www.readynas.com/?p=7002	Patch Vendor Advisory
8	http://www.readynas.com/?p=7002	Patch Vendor Advisory
9	http://www.tripwire.com/register/security-advisory-netgear-readynas/	Third Party Advisory
10	http://www.tripwire.com/register/security-advisory-netgear-readynas/	Third Party Advisory
11	http://www.tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-http-request/	Third Party Advisory
12	http://www.tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-http-request/	Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN Vulnerability Information

NETGEAR ReadyNAS RAIDiator の FrontView Web インターフェースにおける任意の Perl コードを実行される脆弱性

Title	NETGEAR ReadyNAS RAIDiator の FrontView Web インターフェースにおける任意の Perl コードを実行される脆弱性
Summary	NETGEAR ReadyNAS RAIDiator の FrontView Web インターフェースの frontview/lib/np_handler.pl には、"forgot password workflow" に関する処理に不備があるため、Eval インジェクションにより、任意の Perl コードを実行される脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工されたリクエストを介して、任意の Perl コードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	July 12, 2013, midnight
Registration Date	Dec. 17, 2013, 10:19 a.m.
Last Update	Dec. 17, 2013, 10:19 a.m.

Affected System

ネットギア

RAIDiator 4.1.12 未満

RAIDiator 4.2.24 未満の 4.2.x

ReadyNAS 1500

ReadyNAS 2100

ReadyNAS 3100

ReadyNAS 3200

ReadyNAS 4200

ReadyNAS NVX

ReadyNAS NVX Pioneer Edition

ReadyNAS Pro Business Edition

ReadyNAS Pro Pioneer Edition

ReadyNAS Pro 2

ReadyNAS Pro 4

ReadyNAS Pro 6

ReadyNAS Ultra 2/Plus

ReadyNAS Ultra 4/Plus

ReadyNAS Ultra 6/Plus

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2751	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2751
National Vulnerability Database (NVD)
2	CVE-2013-2751	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2751

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

その他

No	Name	URL
関連文書
1	ReadyNAS Flaw Allows Root Access from Unauthenticated HTTP Request	http://www.tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-http-request/

Change Log

No	Changed Details	Date of change
0	[2013年12月17日] 掲載	Feb. 17, 2018, 10:37 a.m.