CVE-2013-4708

Опубликовано: 01 окт. 2013

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The PPP Access Concentrator (PPPAC) in Internet Initiative Japan Inc. SEIL/x86 1.00 through 2.80, SEIL/X1 1.00 through 4.30, SEIL/X2 1.00 through 4.30, SEIL/B1 1.00 through 4.30, SEIL/Turbo 1.80 through 2.15, and SEIL/neu 2FE Plus 1.80 through 2.15 generates predictable random numbers, which allows remote attackers to bypass RADIUS authentication by sniffing RADIUS traffic.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fx1_firmware:1.00:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fx1_firmware:4.30:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/x1:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fb1_firmware:1.00:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fb1_firmware:4.30:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/b1:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fx2_firmware:1.00:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fx2_firmware:4.30:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/x2:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fx86_firmware:1.00:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fx86_firmware:2.80:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/x86:*:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fturbo_firmware:1.80:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fturbo_firmware:2.05:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fturbo_firmware:2.15:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/turbo:*:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:iij:seil\%2fneu_2fe_plus_firmware:1.80:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fneu_2fe_plus_firmware:2.05:*:*:*:*:*:*:*

cpe:2.3:o:iij:seil\%2fneu_2fe_plus_firmware:2.15:*:*:*:*:*:*:*

cpe:2.3:h:iij:seil\/neu_2fe_plus:*:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00202

Низкий

4 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-p7q8-xc55-c6m5

github

больше 3 лет назад

EPSS

Процентиль: 42%

0.00202

Низкий

4 Medium

CVSS2

Дефекты

CWE-310