製品・ソフトウェアに関する情報

JVN脆弱性詳細

Digital Alert Systems DASDEC EAS および Monroe Electronics R189 One-Net EAS における root アクセス権を取得される脆弱性

タイトル	Digital Alert Systems DASDEC EAS および Monroe Electronics R189 One-Net EAS における root アクセス権を取得される脆弱性
概要	Digital Alert Systems DASDEC EAS デバイスおよび Monroe Electronics R189 One-Net EAS デバイスのデフォルト設定は、既知の SSH 秘密鍵を含むため、root アクセス権を取得される、および警告を偽装される脆弱性が存在します。
想定される影響	第三者により、SSH セッションを介して、root アクセス権を取得される、および警告を偽装される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年4月24日0:00
登録日	2013年7月2日16:48
最終更新日	2013年7月2日16:48

影響を受けるシステム

Monroe Electronics

R189 One-Net EAS 2.0-2 未満

Digital Alert Systems

DASDEC EAS 2.0-2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0137	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0137
National Vulnerability Database (NVD)
2	CVE-2013-0137	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0137

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	名前	URL
Digital Alert Systems
1	Monroe Electronics Provides New Software Update Enhancing Security and Functionality	http://www.digitalalertsystems.com/pdf/130604-Monroe-Security-PR.pdf
Monroe Electronics
2	Monroe Electronics Provides New Software Update Enhancing Security and Functionality	http://www.monroe-electronics.com/MONROE_ELECTRONICS_PDF/130604-Monroe-Security-PR.pdf
富士通セキュリティ情報
3	TA13-175A	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-175a.html

その他

No	名前	URL
JVN
1	JVNVU#99235742	http://jvn.jp/cert/JVNVU99235742
US-CERT Technical Cyber Security Alert
2	TA13-175A	http://www.us-cert.gov/ncas/alerts/TA13-175A
US-CERT Vulnerability Note
3	Digital Alert Systems Information for VU#662676	http://www.kb.cert.org/vuls/id/AAMN-98MUK2
4	Monroe Electronics Information for VU#662676	http://www.kb.cert.org/vuls/id/AAMN-98MU7H
5	VU#662676	http://www.kb.cert.org/vuls/id/662676

変更履歴

No	変更内容	変更日
0	[2013年07月02日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-0137

概要	The default configuration of the Digital Alert Systems DASDEC EAS device before 2.0-2 and the Monroe Electronics R189 One-Net EAS device before 2.0-2 contains a known SSH private key, which makes it easier for remote attackers to obtain root access, and spoof alerts, via an SSH session.
公表日	2013年7月1日4:28
登録日	2021年1月26日15:32
最終更新日	2024年11月21日10:46

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:h:monroe_electronics:r189_one-net_eas::::::::		2.0-1
cpe:2.3:h:monroe_electronics:r189_one-net_eas:2.0-0:::::::*
cpe:2.3:h:digital_alert_systems:dasdec_eas:2.0-0:::::::*
cpe:2.3:h:digital_alert_systems:dasdec_eas::::::::		2.0-1

関連情報、対策とツール

No	URL	タグ
1	http://www.digitalalertsystems.com/pdf/130604-Monroe-Security-PR.pdf	Vendor Advisory
2	http://www.digitalalertsystems.com/pdf/130604-Monroe-Security-PR.pdf	Vendor Advisory
3	http://www.kb.cert.org/vuls/id/662676	US Government Resource
4	http://www.kb.cert.org/vuls/id/662676	US Government Resource
5	http://www.kb.cert.org/vuls/id/AAMN-98MU7H
6	http://www.kb.cert.org/vuls/id/AAMN-98MU7H
7	http://www.kb.cert.org/vuls/id/AAMN-98MUK2	US Government Resource
8	http://www.kb.cert.org/vuls/id/AAMN-98MUK2	US Government Resource
9	http://www.monroe-electronics.com/MONROE_ELECTRONICS_PDF/130604-Monroe-Security-PR.pdf	Vendor Advisory
10	http://www.monroe-electronics.com/MONROE_ELECTRONICS_PDF/130604-Monroe-Security-PR.pdf	Vendor Advisory
11	https://securityledger.com/2020/01/seven-years-later-scores-of-eas-systems-sit-un-patched-vulnerable/
12	https://securityledger.com/2020/01/seven-years-later-scores-of-eas-systems-sit-un-patched-vulnerable/

共通脆弱性一覧