D-Link DES-3800 シリーズにおけるサービス運用妨害 (DoS) の脆弱性
タイトル D-Link DES-3800 シリーズにおけるサービス運用妨害 (DoS) の脆弱性
概要

D-Link が提供する DES-3800 シリーズには、Web マネージャの機能に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。 なお、本脆弱性は JVN#65312543 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社富士通研究所 兒島 尚 氏、中田 正弘 氏

想定される影響 遠隔の第三者によって、当該製品を応答不能な状態にされる可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 なお、開発者は本製品の販売を終了しています。

公表日 2013年11月22日0:00
登録日 2013年11月22日12:05
最終更新日 2013年11月26日16:14
CVSS2.0 : 危険
スコア 7.8
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:C
影響を受けるシステム
D-Link Systems, Inc.
DES-3800  シリーズ ファームウェア R4.50B58 より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年11月22日]
  掲載
[2013年11月26日]
  参考情報:National Vulnerability Database (NVD) (CVE-2013-5998) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-5998
概要

Unspecified vulnerability in the Web manager implementation on D-Link Japan DES-3800 devices with firmware before R4.50B58 allows remote attackers to cause a denial of service (device hang) via unknown vectors, a different vulnerability than CVE-2013-5997.

公表日 2013年11月23日4:55
登録日 2021年1月26日15:46
最終更新日 2024年11月21日10:58
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:dlink:des-3800_firmware:4.00:*:*:*:*:*:*:*
cpe:2.3:o:dlink:des-3800_firmware:4.50:*:*:*:*:*:*:*
cpe:2.3:h:dlink:des-3800:*:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧