JVNDB-2021-002446
|
Digi International 製 PortServer TS 16 における不適切な認証の脆弱性
|
|
Digi International 社が提供する Ethernet ターミナルサーバである PortServer TS 16 には、不適切な認証の脆弱性（CWE-287、CVE-2021-38412）が存在します。
PortServer TS 16 Rack デバイスは、HTTP および HTTPSWeb サーバー上の複数のリソースへのフォーマットされた POST リクエストに対して、認証または認証トークンを必要としません。
|
|
CVSS v3 による深刻度
基本値: 9.6 (緊急) [その他]
- 攻撃元区分: 隣接
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 低
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Digi International Inc.
- PortServer TS 16 ファームウェア バージョン 82000684
- PortServer TS 16 ファームウェア バージョン 82000685
|
|
|
第三者により、SNMP サービスの有効およびコミュニティ文字列の操作をされます。その結果、設定の制御、コマンドの実行、およびコマンドラインインターフェイスへのアクセスが許可される可能性があります。
|
|
[製品の使用を停止する]
Digi International 社によると当該製品のサポートは既に終了しているため、サポートされている製品への移行を推奨しています。
移行できない場合は、Digi International 社へ連絡することで拡張サポートを利用できる場合があるとのことです。
|
|
Digi International Inc.
|
|
- 不適切な認証(CWE-287) [その他]
|
|
- CVE-2021-38412
|
|
- JVN : JVNVU#90903314
- National Vulnerability Database (NVD) : CVE-2021-38412
- ICS-CERT ADVISORY : ICSA-21-257-01
|
|
|
