| タイトル | ASUS RT シリーズのルータのファームウェアの Advanced_System_Content.asp における管理者ユーザ名とパスワードを取得される脆弱性 |
|---|---|
| 概要 | ASUS RT シリーズのルータのファームウェアの Advanced_System_Content.asp には、管理者のセッションがアクティブな場合、管理者ユーザ名とパスワードを取得される脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、ソースコードを読まれることで、管理者ユーザ名とパスワードを取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年4月14日0:00 |
| 登録日 | 2014年4月24日16:19 |
| 最終更新日 | 2016年2月10日17:05 |
| CVSS2.0 : 警告 | |
| スコア | 6.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:C/I:N/A:N |
| ASUSTeK Computer Inc. |
| RT-AC66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC68U |
| RT-AC68U |
| RT-AC68U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-AC68U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N10E ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N10E ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N14U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N14U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N16 ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N16 ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N56U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N56U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N65U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N65U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N66U ファームウェア 3.0.0.4.374.5517 未満 |
| RT-N66U ファームウェア 3.0.0.4.374.5517 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年04月24日] 掲載 [2016年02月10日] ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加 |
2018年2月17日10:37 |
| 0 | [2014年04月24日] 掲載 [2016年02月10日] ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加 |
2018年2月17日10:37 |
| 概要 | Advanced_System_Content.asp in the ASUS RT series routers with firmware before 3.0.0.4.374.5517, when an administrator session is active, allows remote authenticated users to obtain the administrator user name and password by reading the source code. |
|---|---|
| 公表日 | 2014年4月22日22:06 |
| 登録日 | 2021年1月26日15:09 |
| 最終更新日 | 2024年11月21日11:06 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.140:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.220:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.246:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.270:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac66u_firmware:3.0.0.4.354:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374.4755:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374_4561:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374_4887:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n14u_firmware:3.0.0.4.322:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n14u_firmware:3.0.0.4.356:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:1.0.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:1.0.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.108:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.162:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.3.178:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.220:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.246:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:3.0.0.4.354:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n16_firmware:7.0.2.38b:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.4o:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.7c:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.7f:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8j:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8l:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:1.0.1.8n:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.318:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.334:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.342:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:3.0.0.4.360:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:7.0.1.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:7.0.1.32:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n56u_firmware:8.1.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.3.134:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.3.176:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.260:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.334:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.342:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n65u_firmware:3.0.0.4.346:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n66u_firmware:3.0.0.4.272:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:asus:rt-n66u_firmware:3.0.0.4.370:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:asus:rt-ac68u:-:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:t-mobile:tm-ac1900:3.0.0.4.376_3169:*:*:*:*:*:*:* | |||||