Vulnerabilidad en Internet Initiative Japan SEILX1, SEILX2, y SEILB1 (CVE-2009-4292)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
10/12/2009
Última modificación:
09/04/2025
Descripción
Desbordamiento de búfer en la función de filtrado de URL en el firmware Internet Initiative Japan SEIL/X1, SEIL/X2, y SEIL/B1 desde la v2.40 hasta la v2.51 permite a atacantes remotos ejecutar código arbitrario a través de vectores sin especificar.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:iij:seil\/x1_firmware:2.40:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.41:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.42:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.50:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x1_firmware:2.51:*:*:*:*:*:*:* | ||
cpe:2.3:h:iij:seil\/x1:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/b1_firmware:2.40:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/b1_firmware:2.41:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/b1_firmware:2.42:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/b1_firmware:2.50:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/b1_firmware:2.51:*:*:*:*:*:*:* | ||
cpe:2.3:h:iij:seil\/b1:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x2_firmware:2.40:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x2_firmware:2.41:*:*:*:*:*:*:* | ||
cpe:2.3:a:iij:seil\/x2_firmware:2.42:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN06362164/index.html
- http://jvndb.jvn.jp/en/contents/2009/JVNDB-2009-000069.html
- http://osvdb.org/59362
- http://secunia.com/advisories/37154
- http://www.seil.jp/seilseries/security/2009/a00669.php
- http://www.vupen.com/english/advisories/2009/3111
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54051
- http://jvn.jp/en/jp/JVN06362164/index.html
- http://jvndb.jvn.jp/en/contents/2009/JVNDB-2009-000069.html
- http://osvdb.org/59362
- http://secunia.com/advisories/37154
- http://www.seil.jp/seilseries/security/2009/a00669.php
- http://www.vupen.com/english/advisories/2009/3111
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54051