公開日:2010/06/28 最終更新日:2010/11/05

JVNVU#251133
S2 Netbox に脆弱性

概要

S2 Netbox には、認証が適切に行われない脆弱性が存在します。

影響を受けるシステム

  • S2 Netbox 2.5, 3.3 および 4.0

詳細情報

S2 Netbox には、認証が適切に行われない脆弱性が存在します。

Linear (旧 IEI) eMerge および Sonitrol eAcess は、S2 Netbox をもとに開発されています。eMerge および eAccess も本脆弱性の影響を受ける可能性があります。

想定される影響

遠隔の第三者によって、ログやバックアップなどを不正にアクセスされる可能性があります。また、バックアップに含まれているパスワードを解析することで、管理者の権限を取得できる可能性があります。

対策方法

当該製品を使用している場合は、ベンダへ問い合わせの上、以下の対策を行ってください。

アップデートする
S2 Security より本脆弱性に対応したアップデートを提供しています。詳しくは S2 Security または Linear LLC のカスタマーサポートへお問い合わせください。

ベンダ情報

ベンダ リンク
S2 Security S2 Netbox

参考情報

  1. US-CERT Vulnerability Note VU#251133
    S2 NetBox allows unauthenticated HTTP access to node logs, backups, and employee photographs

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia JVNDB-2010-001702

更新履歴

2010/11/05
関連文書に JVN iPedia へのリンクを追加しました。