CVE-2015-7256

Опубликовано: 28 сент. 2017

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

ZyXEL NWA1100-N, NWA1100-NH, NWA1121-NI, NWA1123-AC, and NWA1123-NI access points; P-660HN-51, P-663HN-51, VMG1312-B10A, VMG1312-B30A, VMG1312-B30B, VMG4380-B10A, VMG8324-B10A, VMG8924-B10A, VMG8924-B30A, and VSG1435-B101 DSL CPEs; PMG5318-B20A GPONs; SBG3300-N000, SBG3300-NB00, and SBG3500-N000 small business gateways; GS1900-8 and GS1900-24 switches; and C1000Z, Q1000, FR1000Z, and P8702N project models use non-unique X.509 certificates and SSH host keys.

Ссылки

http://www.kb.cert.org/vuls/id/566724
Third Party Advisory
US Government Resource
http://www.zyxel.com/support/announcement_SSH_private_key_and_certificate_vulnerability.shtml
Vendor Advisory
http://www.kb.cert.org/vuls/id/566724
Third Party Advisory
US Government Resource
http://www.zyxel.com/support/announcement_SSH_private_key_and_certificate_vulnerability.shtml
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:nwa1100-n_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:nwa1100-n:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:nwa1100-nh_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:nwa1100-nh:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:nwa1121-ni_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:nwa1121-ni:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:zyxel:nwa1123-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:nwa1123-ac:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:zyxel:nwa1123-ni_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:nwa1123-ni:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:zyxel:p-660hn-51_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:p-660hn-51:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:zyxel:p-663hn-51_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:p-663hn-51:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:zyxel:vmg1312-b10a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg1312-b10a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:zyxel:vmg1312-b30a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg1312-b30a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:zyxel:vmg1312-b30b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg1312-b30b:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:zyxel:vmg4380-b10a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg4380-b10a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:zyxel:vmg8324-b10a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg8324-b10a:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:zyxel:vmg8924-b10a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg8924-b10a:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:zyxel:vmg8924-b30a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vmg8924-b30a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:zyxel:vsg1435-b101_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:vsg1435-b101:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:zyxel:pmg5318-b20a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:pmg5318-b20a:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:zyxel:sbg3300-n000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:sbg3300-n000:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:zyxel:sbg3300-nb00_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:sbg3300-nb00:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:zyxel:sbg3500-n000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:sbg3500-n000:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:zyxel:gs1900-8_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:gs1900-8:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:zyxel:gs1900-24_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:gs1900-24:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:zyxel:c1000z_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:c1000z:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:zyxel:q1000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:q1000:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:zyxel:fr1000z_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:fr1000z:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:zyxel:p8702n_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:p8702n:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00127

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-36v6-x937-539h

CVSS3: 5.9

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00127

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-310