CVE-2012-1250

緊急 10.0CVE-2012-1250 · 04/06/2012 公開 · 16/06/2026 更新

要点

CVE-2012-1250 は lan-w300n/ru2 firmware (logitech) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.8%（全脆弱性の 93.1% より高い）。
対処：2.27 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lan-w300n/ru2 firmware logitech	`< 2.27`	`2.27`

概要

Logitec LAN-W300N/R routers with firmware before 2.27 do not properly restrict login access, which allows remote attackers to obtain administrative privileges and modify settings via vectors related to PPPoE authentication.

参考情報

jvn.jp/en/jp/JVN85934986/index.html · Third Party Advisory
jvndb.jvn.jp/jvndb/JVNDB-2012-000051 · Third Party Advisory
secunia.com/advisories/49289 · Broken Link
logitec.co.jp/info/2012/0516.html · Vendor Advisory
securityfocus.com/bid/53685 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン