| 概要 | An issue in DrayTek Vigor310 devices through 4.3.2.6 allows an attacker to obtain sensitive information because the httpd server of the Vigor management UI uses a static string for seeding the PRNG of OpenSSL. |
|---|---|
| 公表日 | 2024年10月4日4:15 |
| 登録日 | 2024年10月4日12:00 |
| 最終更新日 | 2024年10月9日0:31 |
| CVSS3.1 : HIGH | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2620_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2620:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2915_firmware:*:*:*:*:*:*:*:* | 4.4.5.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2915:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2866_firmware:*:*:*:*:*:*:*:* | 4.4.5.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2866:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2766_firmware:*:*:*:*:*:*:*:* | 4.4.5.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2766:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2865_firmware:*:*:*:*:*:*:*:* | 4.4.5.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2865:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2765_firmware:*:*:*:*:*:*:*:* | 4.4.5.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2765:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2763_firmware:*:*:*:*:*:*:*:* | 4.4.5.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2763:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2135_firmware:*:*:*:*:*:*:*:* | 4.4.5.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2135:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor166_firmware:*:*:*:*:*:*:*:* | 4.2.7 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor166:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor1000b_firmware:*:*:*:*:*:*:*:* | 4.3.2.8 | ||||
| cpe:2.3:o:draytek:vigor1000b_firmware:*:*:*:*:*:*:*:* | 4.4.0.0 | 4.4.3.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor1000b:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor165_firmware:*:*:*:*:*:*:*:* | 4.2.7 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor165:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor3910_firmware:*:*:*:*:*:*:*:* | 4.3.2.8 | ||||
| cpe:2.3:o:draytek:vigor3910_firmware:*:*:*:*:*:*:*:* | 4.4.0.0 | 4.4.3.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor3910:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2962_firmware:*:*:*:*:*:*:*:* | 4.3.2.8 | ||||
| cpe:2.3:o:draytek:vigor2962_firmware:*:*:*:*:*:*:*:* | 4.4.0.0 | 4.4.3.1 | |||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2962:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor3912_firmware:*:*:*:*:*:*:*:* | 4.3.6.1 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor3912:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigorlte200_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigorlte200:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2133_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2133:-:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2762_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2762:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2832_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2832:-:*:*:*:*:*:*:* | ||||
| 構成19 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2860_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2860:-:*:*:*:*:*:*:* | ||||
| 構成20 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2862_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2862:-:*:*:*:*:*:*:* | ||||
| 構成21 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2925_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2925:-:*:*:*:*:*:*:* | ||||
| 構成22 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2926_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2926:-:*:*:*:*:*:*:* | ||||
| 構成23 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor2952_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor2952:-:*:*:*:*:*:*:* | ||||
| 構成24 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:draytek:vigor3220_firmware:*:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:draytek:vigor3220:-:*:*:*:*:*:*:* | ||||
| タイトル | 複数の DrayTek Corporation 製品における暗号強度に関する脆弱性 |
|---|---|
| 概要 | vigor2620 ファームウェア、vigor2915 ファームウェア、vigor2866 ファームウェア等複数の DrayTek Corporation 製品には、暗号強度に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年10月3日0:00 |
| 登録日 | 2024年10月9日10:14 |
| 最終更新日 | 2024年10月9日10:14 |
| DrayTek Corporation |
| vigor1000b ファームウェア 4.3.2.8 未満 |
| vigor1000b ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor165 ファームウェア 4.2.7 未満 |
| vigor166 ファームウェア 4.2.7 未満 |
| vigor2133 ファームウェア |
| vigor2135 ファームウェア 4.4.5.3 未満 |
| vigor2620 ファームウェア |
| vigor2762 ファームウェア |
| vigor2763 ファームウェア 4.4.5.3 未満 |
| vigor2765 ファームウェア 4.4.5.3 未満 |
| vigor2766 ファームウェア 4.4.5.3 未満 |
| vigor2865 ファームウェア 4.4.5.2 未満 |
| vigor2866 ファームウェア 4.4.5.2 未満 |
| vigor2915 ファームウェア 4.4.5.3 未満 |
| vigor2962 ファームウェア 4.3.2.8 未満 |
| vigor2962 ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor3910 ファームウェア 4.3.2.8 未満 |
| vigor3910 ファームウェア 4.4.0.0 以上 4.4.3.1 未満 |
| vigor3912 ファームウェア 4.3.6.1 未満 |
| vigorlte200 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年10月09日] 掲載 | 2024年10月9日10:06 |