ZyXEL P660HN-T v1 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	0.00

要約情報

このたび、ZyXEL P660HN-T v1において、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数です。引数の操作が、弱い認証をもたらします。攻撃はリモートで開始される場合があります。攻撃手法は利用できません。設定の変更を推奨します。

このたび、ZyXEL P660HN-T v1において、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数です。引数の操作が、弱い認証をもたらします。 CWEによる問題の宣言は、CWE-259 につながります。この弱点は 2016年12月26日に発表されました、2910として、勧告として（ウェブサイト）、Securiteam経由で。アドバイザリーは blogs.securiteam.com から入手可能です。一般向けリリースはベンダーとの調整なしに行われました。

攻撃はリモートで開始される場合があります。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトが公に開示されており、悪用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。この脆弱性は、MITRE ATT&CKプロジェクトによって T1078.001 に割り当てられました。

機能的に指定されています。エクスプロイトツールは blogs.securiteam.com から入手可能です。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

設定の変更を推奨します。アドバイザリには次のような記載があります：

We notified ZyXEL of the vulnerabilities back in July 2016, repeated attempts to re-establish contact and get some answer on the status of the patches for these vulnerabilities went unanswered.