| タイトル | Cisco Small Business におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | Cisco Small Business の Services Ready Platform Configuration Utility の Web インタフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。 本問題は、ID CSCtr45124 の問題です。 |
| 想定される影響 | 第三者により、任意コマンドの実行を要求する管理者の認証をハイジャックされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年11月2日0:00 |
| 登録日 | 2011年11月9日16:32 |
| 最終更新日 | 2011年11月9日16:32 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| シスコシステムズ |
| Cisco Small Business SRP521W ファームウェア 1.1.24 未満 |
| Cisco Small Business SRP526W ファームウェア 1.1.24 未満 |
| Cisco Small Business SRP527W ファームウェア 1.1.24 未満 |
| Cisco Small Business SRP541W ファームウェア 1.2.1 未満 |
| Cisco Small Business SRP546W ファームウェア 1.2.1 未満 |
| Cisco Small Business SRP547W ファームウェア 1.2.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年11月09日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site request forgery (CSRF) vulnerability in the Services Ready Platform Configuration Utility web interface on the Cisco Small Business SRP521W, SRP526W, and SRP527W with firmware before 1.1.24 and the Small Business SRP541W, SRP546W, and SRP547W with firmware before 1.2.1 allows remote attackers to hijack the authentication of administrators for requests that execute arbitrary commands, aka Bug ID CSCtr45124. |
|---|---|
| 公表日 | 2011年11月3日19:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:cisco:small_business_srp521w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:small_business_srp526w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:small_business_srp527w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:*:*:*:*:*:*:*:* | 1.01.23 | ||||
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.00.06:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.01:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:small_business_srp520_series_firmware:1.01.19_mr3:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:cisco:small_business_srp541w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:small_business_srp546w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:small_business_srp547w:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:small_business_srp540_series_firmware:*:*:*:*:*:*:*:* | 1.02.01_mr2 | ||||
| cpe:2.3:a:cisco:small_business_srp540_series_firmware:1.02.00:*:*:*:*:*:*:* | |||||