| タイトル | 複数の NUUO 製品および NETGEAR ReadyNAS Surveillance の handle_daylightsaving.php における任意の PHP コードを実行される脆弱性 |
|---|---|
| 概要 | NUUO NVRmini 2、NVRsolo、Crystal および NETGEAR ReadyNAS Surveillance の handle_daylightsaving.php には、任意の PHP コードを実行される脆弱性が存在します。 |
| 想定される影響 | 第三者により、NTPServer パラメータを介して、任意の PHP コードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年8月4日0:00 |
| 登録日 | 2016年9月1日16:07 |
| 最終更新日 | 2016年9月1日16:07 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| ネットギア |
| ReadyNAS Surveillance ARM 版 1.1.1 から 1.4.1 |
| ReadyNAS Surveillance x86 版 1.1.1 から 1.4.1 |
| NUUO INC. |
| NUUO Crystal 2.2.1 から 3.2.0 |
| NUUO NVRmini 2 ファームウェア 1.7.5 から 3.0.0 |
| NUUO NVRsolo ファームウェア 1.0.0 から 3.0.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年09月01日] 掲載 |
2018年2月17日10:37 |
| 概要 | handle_daylightsaving.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, NUUO Crystal 2.2.1 through 3.2.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the NTPServer parameter. |
|---|---|
| 公表日 | 2016年9月1日0:59 |
| 登録日 | 2021年1月26日14:14 |
| 最終更新日 | 2024年11月21日11:54 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netgear:readynas_surveillance:1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.3.2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.3.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netgear:readynas_surveillance:1.1.2:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nuuo:crystal:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:nuuo:crystal:3.0.0:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:nuuo:nvrsolo:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.0.117:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.1.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.7.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.7.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.3.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:2.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrsolo:1.75:*:*:*:*:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:nuuo:nvrmini_2:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:1.7.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:1.7.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:2.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:nuuo:nvrmini_2:3.0.0:*:*:*:*:*:*:* | |||||