JVNVU#377915: SMC8024L2 に認証回避の脆弱性

SMC8024L2 のウェブ管理画面には、認証回避の脆弱性が存在します。

SMC Networks Inc. の提供するネットワークスイッチ SMC8024L2 のウェブ管理画面には、認証回避の脆弱性が存在します。
ウェブ管理画面の URL を直接入力することにより、認証を要求されずにアクセスすることが可能です。

遠隔の第三者によって、当該製品の設定を変更される可能性があります。

開発者によると、当該製品は End of Life (EoL) となっているとのことです。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
SMC Networks Inc.	SMC8024L2

US-CERT Vulnerability Note VU#377915
SMC SMC8024L2 switch web interface authentication bypass

2012.07.12における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#377915 SMC8024L2 に認証回避の脆弱性