公開日：2012/06/06 最終更新日：2012/06/06
JVN#24646833
SEIL シリーズにおけるアクセス制限不備の脆弱性
SEIL シリーズには、アクセス制限不備の脆弱性が存在します。
- SEIL/x86 ファームウェア 1.00 から 2.35 まで
- SEIL/X1 ファームウェア 2.30 から 3.75 まで
- SEIL/X2 ファームウェア 2.30 から 3.75 まで
- SEIL/B1 ファームウェア 2.30 から 3.75 まで
SEIL シリーズは、ルータ製品です。SEIL シリーズには、アクセス制限不備の脆弱性が存在します。
当該製品の HTTP プロキシに接続可能なユーザによって、URL フィルタ等の制限を回避される可能性があります。
アップデートする
開発者の提供する情報をもとに、ファームウェアをアップデートしてください。
2012.06.06における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2012-2632 |
| JVN iPedia |
JVNDB-2012-000059 |
