| タイトル | MultiTech FaxFinder における証明書・パスワードの管理に関する脆弱性 |
|---|---|
| 概要 | MultiTech FaxFinder には、証明書・パスワードの管理に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年11月21日0:00 |
| 登録日 | 2017年10月24日11:50 |
| 最終更新日 | 2017年10月24日11:50 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| Multi-Tech Systems, Inc. |
| FaxFinder 4.1.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年10月24日] 掲載 |
2018年2月17日10:37 |
| 概要 | MultiTech FaxFinder before 4.1.2 stores Passwords unencrypted for maintaining the test connectivity function of its LDAP configuration. These credentials are retrieved by the system when the LDAP configuration page is opened and are embedded directly into the HTML source code in cleartext. |
|---|---|
| 公表日 | 2017年9月30日10:29 |
| 登録日 | 2021年1月26日14:05 |
| 最終更新日 | 2024年11月21日11:44 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:multitech:faxfinder:-:*:*:*:*:*:*:* | |||||