JVN#89224521
EasyBlocks IPv6 における複数の脆弱性

EasyBlocks IPv6 には、複数の脆弱性があります。

• EasyBlocks IPv6 Ver. 2.0.1 およびそれ以前のバージョン
• EasyBlocks IPv6 Enterprise Ver. 2.0.1 およびそれ以前のバージョン

ぷらっとホーム株式会社が提供する EasyBlocks IPv6 には、次の複数の脆弱性があります。

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2020-5549

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N	基本値: 4.3
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• セッション固定 (CWE-384) - CVE-2020-5550

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N	基本値: 4.2
  CVSS v2	AV:N/AC:H/Au:N/C:P/I:P/A:N	基本値: 4.0

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品の管理画面にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります - CVE-2020-5549
• 遠隔の第三者によって、登録ユーザになりすまされる可能性があります。管理画面にログインされた結果、情報の漏えいや改ざんなどが行われる可能性があります - CVE-2020-5550

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ワークアラウンドを実施する
信頼できないネットワークやホストからの 880 番ポートへのアクセスをファイアウォールでブロックすることで、本脆弱性の影響を軽減することができます。