Vulnerabilidad en enrutadores SEILX1, SEILX2 y SEILB1 (CVE-2010-2363)
Severidad:
Pendiente de análisis
Type:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
30/08/2010
Última modificación:
17/08/2017
Descripción
La implementación de la funcionalidad "Reverse Path Forwarding" (RPF) Unicast de IPv6 de los enrutadores SEIL/X1, SEIL/X2 y SEIL/B1 con firmware v1.00 hasta la v2.73, si el modo estricto (strict) es utilizado, no descarta apropiadamente paquetes, lo que puede permitir a atacantes remotos evitar las restricciones de acceso previstas a través de una dirección IP falseada.
Impacto
Puntuación base 2.0
5.80
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:iij:seil\/x1_firmware:1.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.20:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.21:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.22:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.30:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.31:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.32:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.40:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.41:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.43:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:1.44:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.20:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.30:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página