| Summary | Stack-based buffer overflow in AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, and 5021 DSL modems with firmware 1.0.2.0 and earlier allows remote attackers to execute arbitrary code via a long string in the redirect parameter to cgi-bin/login. |
|---|---|
| Publication Date | June 19, 2015, 11:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:48 p.m. |
| Last Update | Nov. 21, 2024, 11:28 a.m. |
| CVSS2.0 : HIGH | |
| Score | 10.0 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:airties:air_firmware:*:*:*:*:*:*:*:* | 1.0.2.0 | ||||
| execution environment | |||||
| 1 | cpe:2.3:h:airties:air_5021:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:airties:air_5341:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:airties:air_5342:-:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:h:airties:air_5343:-:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:h:airties:air_5442:-:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:h:airties:air_5443:-:*:*:*:*:*:*:* | ||||
| 7 | cpe:2.3:h:airties:air_5444tt:-:*:*:*:*:*:*:* | ||||
| 8 | cpe:2.3:h:airties:air_5453:-:*:*:*:*:*:*:* | ||||
| 9 | cpe:2.3:h:airties:air_5650tt:-:*:*:*:*:*:*:* | ||||
| 10 | cpe:2.3:h:airties:air_5750:-:*:*:*:*:*:*:* | ||||
| 11 | cpe:2.3:h:airties:air_5760:-:*:*:*:*:*:*:* | ||||
| 12 | cpe:2.3:h:airties:air_6372:-:*:*:*:*:*:*:* | ||||
| Title | 複数の AirTies Air 製品のファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | 複数の AirTies Air 製品のファームウェアには、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 第三者により、cgi-bin/login の redirect パラメータの過度に長い文字列を介して、任意のコードを実行される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | March 31, 2015, midnight |
| Registration Date | June 23, 2015, 11:37 a.m. |
| Last Update | June 23, 2015, 11:37 a.m. |
| AirTies |
| Air 5021 |
| Air 5341 |
| Air 5342 |
| Air 5343 |
| Air 5442 |
| Air 5443 |
| Air 5444TT |
| Air 5453 |
| Air 5650TT |
| Air 5750 |
| Air 5760 |
| Air 6372 |
| Air ファームウェア 1.0.2.0 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年06月23日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |