製品・ソフトウェアに関する情報

JVN脆弱性詳細

Sophos Web Appliance の Change Password ダイアログボックスにおける管理ユーザパスワードを変更される脆弱性

タイトル	Sophos Web Appliance の Change Password ダイアログボックスにおける管理ユーザパスワードを変更される脆弱性
概要	Sophos Web Appliance の Change Password ダイアログボックス (change_password) には、管理ユーザパスワードを変更される脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、巧妙に細工されたリクエストを介して、管理ユーザパスワードを変更される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年4月2日0:00
登録日	2014年4月16日11:42
最終更新日	2014年4月16日11:42

CVSS2.0 : 危険
スコア	8.5
ベクター	AV:N/AC:L/Au:S/C:N/I:C/A:C

影響を受けるシステム

ソフォス

Sophos Web Appliance

Sophos Web Appliance ファームウェア 3.8.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-2849	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2849
National Vulnerability Database (NVD)
2	CVE-2014-2849	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2849

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Sophos
1	120230	http://www.sophos.com/en-us/support/knowledgebase/120230.aspx

変更履歴

No	変更内容	変更日
0	[2014年04月16日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-2849

概要	The Change Password dialog box (change_password) in Sophos Web Appliance before 3.8.2 allows remote authenticated users to change the admin user password via a crafted request.
公表日	2014年4月12日0:55
登録日	2021年1月26日15:09
最終更新日	2024年11月21日11:07

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:::::::*
cpe:2.3:o:sophos:web_appliance_firmware::::::::		3.8.1.1
cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.9:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.9.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:::::::*
cpe:2.3:h:sophos:web_appliance:-:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:::::::*
cpe:2.3:o:sophos:web_appliance_firmware::::::::		3.8.1.1
cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.9:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.7.9.1:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:::::::*
cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:::::::*
cpe:2.3:h:sophos:web_appliance:-:::::::*

No	URL	タグ
1	http://secunia.com/advisories/57706	Vendor Advisory
2	http://secunia.com/advisories/57706	Vendor Advisory
3	http://www.exploit-db.com/exploits/32789	Exploit
4	http://www.exploit-db.com/exploits/32789	Exploit
5	http://www.securityfocus.com/bid/66734	Exploit
6	http://www.securityfocus.com/bid/66734	Exploit
7	http://www.sophos.com/en-us/support/knowledgebase/120230.aspx	Vendor Advisory
8	http://www.sophos.com/en-us/support/knowledgebase/120230.aspx	Vendor Advisory
9	http://www.zerodayinitiative.com/advisories/ZDI-14-069/
10	http://www.zerodayinitiative.com/advisories/ZDI-14-069/