SEIL シリーズにおけるバッファオーバーフローの脆弱性
タイトル SEIL シリーズにおけるバッファオーバーフローの脆弱性
概要

SEIL シリーズには、バッファオーバーフローの脆弱性が存在します。 株式会社インターネットイニシアティブが提供する SEIL シリーズの PPP アクセスコンセントレータ (PPPAC) 機能には、L2TP メッセージの処理に問題があり、バッファオーバーフローの脆弱性が存在します。

想定される影響 第三者によって、当該製品上で任意のコードを実行される可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。

公表日 2013年9月20日0:00
登録日 2013年9月20日14:02
最終更新日 2013年9月30日16:44
CVSS2.0 : 危険
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
インターネットイニシアティブ
SEIL/B1 
SEIL/B1 ファームウェア 1.00 から 4.31 まで
SEIL/neu 2FE Plus 
SEIL/neu 2FE Plus ファームウェア 2.05 から 2.15 まで
SEIL/Turbo 
SEIL/Turbo ファームウェア 2.05 から 2.15 まで
SEIL/X1 
SEIL/X1 ファームウェア 1.00 から 4.31 まで
SEIL/X2 
SEIL/X2 ファームウェア 1.00 から 4.31 まで
SEIL/x86 
SEIL/x86 ファームウェア 1.00 から 2.81 まで
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年09月20日]
  掲載
[2013年09月30日]
  参考情報:National Vulnerability Database (NVD) (CVE-2013-4709) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-4709
概要

Buffer overflow in the PPP Access Concentrator (PPPAC) on the SEIL/x86 with firmware before 2.82, SEIL/X1 with firmware before 4.32, SEIL/X2 with firmware before 4.32, SEIL/B1 with firmware before 4.32, SEIL/Turbo with firmware before 2.16, and SEIL/neu 2FE Plus with firmware before 2.16 allows remote attackers to execute arbitrary code via a crafted L2TP message.

公表日 2013年9月21日0:26
登録日 2021年1月26日15:44
最終更新日 2024年11月21日10:56
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:iij:seil_x2_firmware:1.00:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil_x2_firmware:4.31:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/x2:*:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:iij:seil\%2fturbo_firmware:2.05:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil\%2fturbo_firmware:2.15:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/turbo:*:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:iij:seil\%2fneu_2fe_plus_firmware:2.05:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil\%2fneu_2fe_plus_firmware:2.15:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/neu_2fe_plus:*:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:o:iij:seil\%2fb1_firmware:1.00:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil\%2fb1_firmware:4.31:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/b1:*:*:*:*:*:*:*:*
構成5 以上 以下 より上 未満
cpe:2.3:o:iij:seil\%2fx86_firmware:1.00:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil\%2fx86_firmware:2.81:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/x86:*:*:*:*:*:*:*:*
構成6 以上 以下 より上 未満
cpe:2.3:o:iij:seil\%2fx1_firmware:1.00:*:*:*:*:*:*:*
cpe:2.3:o:iij:seil\%2fx1_firmware:4.31:*:*:*:*:*:*:*
cpe:2.3:h:iij:seil\/x1:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧