| タイトル | Dell EMC Networking X シリーズおよび Dell EMC PowerEdge VRTX Switch Module における暗号強度に関する脆弱性 |
|---|---|
| 概要 | Dell EMC Networking X シリーズおよび Dell EMC PowerEdge VRTX Switch Module には、暗号強度に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年4月14日0:00 |
| 登録日 | 2022年1月5日15:28 |
| 最終更新日 | 2022年1月5日15:28 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| デル |
| R1-2210 ファームウェア |
| R1-2401 ファームウェア |
| X1008 ファームウェア |
| X1008p ファームウェア |
| X1018p ファームウェア |
| X1018ファームウェア |
| X1026 ファームウェア |
| X1026p ファームウェア |
| X1052p ファームウェア |
| X4012 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2022年01月05日] 掲載 |
2022年1月5日15:28 |
| 概要 | Dell EMC Networking X-Series firmware versions prior to 3.0.1.8 and Dell EMC PowerEdge VRTX Switch Module firmware versions prior to 2.0.0.82 contain a Weak Password Encryption Vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the disclosure of certain user credentials. The attacker may be able to use the exposed credentials to access the vulnerable system with privileges of the compromised account. |
|---|---|
| 公表日 | 2021年5月1日6:15 |
| 登録日 | 2021年5月1日10:05 |
| 最終更新日 | 2024年11月21日14:48 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1008p_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1008p:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1018p_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1018p:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1026p_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1026p:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1052p_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1052p:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x4012_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x4012:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:r1-2401_firmware:*:*:*:*:*:*:*:* | 2.0.0.82 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:r1-2401:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:r1-2210_firmware:*:*:*:*:*:*:*:* | 2.0.0.82 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:r1-2210:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1008_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1008:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1018_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1018:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1026_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1026:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:x1052_firmware:*:*:*:*:*:*:*:* | 3.0.1.8 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:x1052:-:*:*:*:*:*:*:* | ||||