JVNVU#591667: Endpoint Protector 4 の認証機能に脆弱性

CoSoSys が提供する Endpoint Protector 4 の認証機能には、脆弱性が存在します。

CoSoSys が提供する Endpoint Protector 4 の管理用アカウントには、ブルートフォース攻撃によって容易にパスワードが推測可能な問題が存在します。

遠隔の第三者によって、管理用アカウントのパスワードが取得される可能性があります。

2012年9月18日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
CoSoSys Ltd.	Endpoint Protector 4

US-CERT Vulnerability Note VU#591667
CoSoSys Endpoint Protector 4 appliance contains a predictable password for root-equivalent account vulnerability

2012.09.18における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#591667 Endpoint Protector 4 の認証機能に脆弱性