| タイトル | ZyXEL Prestige ルータにおけるパスワードを破られる脆弱性 |
|---|---|
| 概要 | P-660、P-661、および P-662 を含む ZyXEL Prestige ルータは、HD5 パスワードハッシュを計算する際、salt を使用しないため、パスワードを破られる脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、パスワードを破られる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2008年3月26日0:00 |
| 登録日 | 2012年12月20日18:52 |
| 最終更新日 | 2012年12月20日18:52 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| ZyXEL |
| prestige 660 firmware 3.40(PE9) および 3.40(AGD.2) から 3.40(AHQ.3) |
| prestige 661 firmware 3.40(PE9) および 3.40(AGD.2) から 3.40(AHQ.3) |
| ZyNOS |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | ZyXEL Prestige routers, including P-660, P-661, and P-662 models with firmware 3.40(PE9) and 3.40(AGD.2) through 3.40(AHQ.3), do not use a salt when calculating an MD5 password hash, which makes it easier for attackers to crack passwords. |
|---|---|
| 公表日 | 2008年3月26日19:44 |
| 登録日 | 2021年1月29日13:34 |
| 最終更新日 | 2024年2月15日1:54 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-663hn-51_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-663hn-51_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-663hn-51:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-61_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-61_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-61:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-63_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-63_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-63:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-67_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-67_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-67:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-d1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-d1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-d1:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-d3_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-d3_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-d3:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660hn-51_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660hn-51_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660hn-51:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660h-t1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660h-t1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660h-t1:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660hw_d1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660hw_d1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660hw_d1:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660hw_d3_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660hw_d3_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660hw_d3:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-660hw_t3_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-660hw_t3_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-660hw_t3:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-661hnu-f1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-661hnu-f1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-661hnu-f1:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-661h_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-661h_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-661h:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-661hw-d1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-661hw-d1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-661hw-d1:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-661hnu-f3_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-661hnu-f3_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-661hnu-f3:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-662hw-d3_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-662hw-d3_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-662hw-d3:-:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-662hw-d_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-662hw-d_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-662hw-d:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-662hw-d1_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-662hw-d1_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-662hw-d1:-:*:*:*:*:*:*:* | ||||
| 構成19 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:zyxel:p-662h-61_firmware:*:*:*:*:*:*:*:* | 3.40\(agd.2\) | 3.40\(ahq.3\) | |||
| cpe:2.3:o:zyxel:p-662h-61_firmware:3.40\(pe9\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:zyxel:p-662h-61:-:*:*:*:*:*:*:* | ||||