JVNDB-2012-006004

複数の Huawei 製品における平文パスワードを取得される脆弱性

複数の Huawei 製品は、保存されているパスワードに DES アルゴリズムを使用しているため、平文パスワードを取得される脆弱性が存在します。

Huawei

• ACU V100R003C01SPC100
• ACU V200R001C00SPC100
• ACU V200R001C00
• AR 19/29/49 R2207 およびそれ以前
• AR G3 V200R001C00
• AR G3 V200R001C01
• AR G3 V200R002C00SPC200
• ATN V200R001C00
• ATN V200R001C01
• CX200 V100R005
• CX300 V100R005
• CX600 V200R002
• CX600 V600R001
• CX600 V600R002
• CX600 V600R003
• E200E-B V100R005C01 およびそれ以前
• E200E-C V200R003C00 およびそれ以前
• E200E-X1 V100R005C01 およびそれ以前
• E200E-X2 V100R005C01 およびそれ以前
• E200E-X3 V200R003C00 およびそれ以前
• E200E-X5 V200R003C00 およびそれ以前
• E200E-X7 V200R003C00 およびそれ以前
• E200E/USG2100 V100R005C01 およびそれ以前
• E200E/USG2200 V200R003C00 およびそれ以前
• E200E/USG5100 V200R003C00 およびそれ以前
• Eudemon1000 V200R006C02 およびそれ以前
• Eudemon1000E-U V200R001 およびそれ以前
• Eudemon1000E-X V200R002 およびそれ以前
• Eudemon100E V200R007
• Eudemon200 V200R001
• Eudemon300 V200R006C02 およびそれ以前
• Eudemon500 V200R006C02 およびそれ以前
• Eudemon8000E-X V200R001C00SPC600 およびそれ以前
• Eudemon8080E V100R003C00 およびそれ以前
• Eudemon8160E V100R003C00 およびそれ以前
• EudemonUSG5300 V200R001 およびそれ以前
• EudemonUSG5500 V200R002 およびそれ以前
• EudemonUSG9300 V100R003C00 およびそれ以前
• EudemonUSG9500 V200R001C00SPC600 およびそれ以前
• H3C AR(OEM IN) AR x9 series R2209 およびそれ以前
• MA5200G V200R003
• MA5200G V300R003
• ME60 V100R005
• ME60 V100R006
• ME60 V600R002
• ME60 V600R003
• ME60 V600R005C00SPC600
• NE20 V200R005
• NE20E-X6 V600R003
• NE40 V300R005
• NE40E V300R003
• NE40E V600R001
• NE40E V600R002
• NE40E V600R003
• NE40E/80E V300R003
• NE40E/80E V600R001
• NE40E/80E V600R002
• NE40E/80E V600R003
• NE5000E V300R007
• NE5000E V800R002
• NE80 V300R005
• NE80E V300R003
• NE80E V600R001
• NE80E V600R002
• NE80E V600R003
• NIP100 V100R001
• NIP1000 V100R001
• NIP200 V100R001
• NIP2100 V100R001C00
• NIP2200 V100R001C00
• NIP5100 V100R001C00
• S2300 V100R002
• S2300 V100R003
• S2300 V100R005
• S2300 V100R006
• S2700 V100R005
• S2700 V100R006
• S3300 V100R002
• S3300 V100R003
• S3300 V100R005
• S3300 V100R006
• S3300HI V100R006
• S3300HI V200R001
• S3700 V100R005
• S3700 V100R006
• S3700 V200R001
• S5300 V100R002
• S5300 V100R003
• S5300 V100R005
• S5300 V100R006
• S5300HI V100R006
• S5300HI V200R001
• S5306 V100R006
• S5306 V200R001
• S5700 V100R005
• S5700 V100R006
• S5700 V200R001
• S6300 V100R006
• S6300 V200R001
• S6700 V100R006
• S6700 V200R001
• S7700 V100R003
• S7700 V100R006
• S9300 V100R001
• S9300 V100R002
• S9300 V100R003
• S9300 V100R006
• SVN2000 V200R001C00
• SVN3000 V100R002C02SPC802B041
• SVN5000 V200R001C00
• SVN5300 V100R001C01B019
• WLAN AC 6605 V200R001C00
• WLAN AC 6605 V200R001C00SPC100

本脆弱性の影響を受ける Huawei 製品の詳細については、ベンダ情報 Huawei-SA-20120827-01-CX600 をご確認ください。

攻撃者により、総当たり攻撃 (Brute force attack) を介して、平文パスワードを取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Huawei

• Security Advisory : Huawei-SA-20120827-01-CX600

1. 暗号の問題(CWE-310) [NVD評価]

1. CVE-2012-4960

1. JVN : JVNVU#90202792
2. National Vulnerability Database (NVD) : CVE-2012-4960
3. US-CERT Vulnerability Note : VU#948096

• [2013年06月24日]
    掲載
  [2013年08月09日]
    参考情報：JVN (JVNVU#90202792) を追加
    参考情報：US-CERT Vulnerability Note (VU#948096) を追加