Oray Pugongying X5 Pro にCRLF注入の弱点、攻撃コード公開・修正版は未公表
Summary
Oray Pugongying X5 Pro 7.6.1 のIPsec設定の処理に、設定ファイルへ不正な行を差し込める弱点が見つかりました。攻撃の手口は公開されていますが、ベンダーからの応答や修正版は公表されていません。この機器を使っている組織は、管理画面を外部に公開していないかを確認し、管理者アカウントの保護とアクセス制限を先に進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray Pugongying X5 Pro 7.6.1 のIPsec設定の処理に、設定ファイルへ不正な行を差し込める弱点が見つかりました。攻撃の手口は公開されていますが、ベンダーからの応答や修正版は公表されていません。この機器を使っている組織は、管理画面を外部に公開していないかを確認し、管理者アカウントの保護とアクセス制限を先に進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A vulnerability was detected in Oray Pugongying X5 Pro 7.6.1. Affected is an unknown function of the file /etc/ipsec.conf of the component IPsec Policy Handler. The manipulation of the argument secproto results in crlf injection. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com