| タイトル | 複数の Moxa NPort 製品における認証を回避される脆弱性 |
|---|---|
| 概要 | 複数の Moxa NPort 製品には、認証を回避される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、総当たり (brute force) でパラメータを特定されることで、認証を回避される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年12月1日0:00 |
| 登録日 | 2017年3月8日18:37 |
| 最終更新日 | 2017年3月8日18:37 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Moxa Inc. |
| NPORT 5100 シリーズファームウェア |
| NPORT 5100A シリーズファームウェア |
| Nport 5110 |
| Nport 5110A |
| Nport 5130 |
| Nport 5130A |
| Nport 5150 |
| Nport 5150A |
| Nport 5150A1-M12 |
| Nport 5150A1-M12-CT |
| Nport 5150A1-M12-CT-T |
| Nport 5150A1-M12-T |
| NPORT 5200 シリーズファームウェア |
| NPORT 5200A シリーズファームウェア |
| Nport 5210 |
| Nport 5210A |
| Nport 5230 |
| Nport 5230A |
| Nport 5232 |
| Nport 5232I |
| Nport 5250A |
| Nport 5250A1-M12 |
| Nport 5250A1-M12-CT |
| Nport 5250A1-M12-CT-T |
| Nport 5250A1-M12-T |
| NPORT 5400 シリーズファームウェア |
| Nport 5410 |
| Nport 5430 |
| Nport 5430I |
| Nport 5450 |
| Nport 5450-T |
| Nport 5450A1-M12 |
| Nport 5450A1-M12-CT |
| Nport 5450A1-M12-CT-T |
| Nport 5450A1-M12-T |
| Nport 5450I |
| Nport 5450I-T |
| NPORT 5600 シリーズファームウェア |
| NPORT 5600-8-DTL シリーズファームウェア |
| Nport 5610 |
| Nport 5610-8-DTL |
| Nport 5630 |
| Nport 5650 |
| Nport 5650-8-DTL |
| Nport 5650I-8-DTL |
| NPORT 5X50A1-M12 シリーズファームウェア |
| NPORT 6100 シリーズファームウェア |
| Nport 6150 |
| Nport 6150-T |
| Nport P5110A |
| NPORT P5150A シリーズファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年03月08日] 掲載 |
2018年2月17日10:37 |
| 概要 | An issue was discovered in Moxa NPort 5110 versions prior to 2.6, NPort 5130/5150 Series versions prior to 3.6, NPort 5200 Series versions prior to 2.8, NPort 5400 Series versions prior to 3.11, NPort 5600 Series versions prior to 3.7, NPort 5100A Series & NPort P5150A versions prior to 1.3, NPort 5200A Series versions prior to 1.3, NPort 5150AI-M12 Series versions prior to 1.2, NPort 5250AI-M12 Series versions prior to 1.2, NPort 5450AI-M12 Series versions prior to 1.2, NPort 5600-8-DT Series versions prior to 2.4, NPort 5600-8-DTL Series versions prior to 2.4, NPort 6x50 Series versions prior to 1.13.11, NPort IA5450A versions prior to v1.4. An attacker can freely use brute force to determine parameters needed to bypass authentication. |
|---|---|
| 公表日 | 2017年2月14日6:59 |
| 登録日 | 2021年1月26日14:20 |
| 最終更新日 | 2024年11月21日12:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5100_series_firmware:*:*:*:*:*:*:*:* | 2.5 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5110:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5100_series_firmware:*:*:*:*:*:*:*:* | 3.5 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5130:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5150:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5200_series_firmware:*:*:*:*:*:*:*:* | 2.7 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5210:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5230:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5232:-:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:h:moxa:nport_5232i:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5400_series_firmware:*:*:*:*:*:*:*:* | 3.10 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5410:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5430:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5430i:-:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:h:moxa:nport_5450:-:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:h:moxa:nport_5450-t:-:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:h:moxa:nport_5450i:-:*:*:*:*:*:*:* | ||||
| 7 | cpe:2.3:h:moxa:nport_5450i-t:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5600_series_firmware:*:*:*:*:*:*:*:* | 3.6 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5610:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5630:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5650:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5100a_series_firmware:*:*:*:*:*:*:*:* | 1.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5110a:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5130a:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5150a:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_p5150a_series_firmware:*:*:*:*:*:*:*:* | 1.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_p5110a:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5200a_series_firmware:*:*:*:*:*:*:*:* | 1.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5210a:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5230a:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5250a:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_5x50a1-m12_series_firmware:*:*:*:*:*:*:*:* | 1.1 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5150a1-m12:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5150a1-m12-ct:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5150a1-m12-ct-t:-:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:h:moxa:nport_5150a1-m12-t:-:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:h:moxa:nport_5250a1-m12:-:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:h:moxa:nport_5250a1-m12-ct:-:*:*:*:*:*:*:* | ||||
| 7 | cpe:2.3:h:moxa:nport_5250a1-m12-ct-t:-:*:*:*:*:*:*:* | ||||
| 8 | cpe:2.3:h:moxa:nport_5250a1-m12-t:-:*:*:*:*:*:*:* | ||||
| 9 | cpe:2.3:h:moxa:nport_5450a1-m12:-:*:*:*:*:*:*:* | ||||
| 10 | cpe:2.3:h:moxa:nport_5450a1-m12-ct:-:*:*:*:*:*:*:* | ||||
| 11 | cpe:2.3:h:moxa:nport_5450a1-m12-ct-t:-:*:*:*:*:*:*:* | ||||
| 12 | cpe:2.3:h:moxa:nport_5450a1-m12-t:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:moxa:nport_5600-8-dtl_series_firmware:*:*:*:*:*:*:*:* | 2.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_5610-8-dtl:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_5650-8-dtl:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:moxa:nport_5650i-8-dtl:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:moxa:nport_6100_series_firmware:*:*:*:*:*:*:*:* | 1.13 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:moxa:nport_6150:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:moxa:nport_6150-t:-:*:*:*:*:*:*:* | ||||