| Title | Cobham Sailor 6000 シリーズの衛星通信用端末に認証情報がハードコードされている問題 |
|---|---|
| Summary | ** 未確定 ** 本件は、脆弱性として確定していません。 Cobham の Sailor 6000 シリーズの衛星通信用端末には、認証情報がハードコードされている問題が存在します。 Cobham の Sailor 6000 シリーズの衛星通信用端末には、Tbus 2 プロトコル通信で使用される認証情報がハードコードされている問題 (CWE-798) が存在します。Tbus 2 プロトコルはデバイスのメンテナンスに使用されるプロトコルです。 なお、本脆弱性は VU#460687 とは異なる問題です。 CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html なお、ベンダは本件に対し、「他のユーザの証明書を悪用する可能性はない」と述べているとのことです。 |
| Possible impacts | 第三者によって任意の Tbus 2 コマンドを送信され、システムを操作される可能性があります。 |
| Solution | 2014年8月8日現在、対策方法は不明です。 |
| Publication Date | Aug. 7, 2014, midnight |
| Registration Date | Aug. 11, 2014, 2:07 p.m. |
| Last Update | Nov. 11, 2015, 5:37 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.1 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:C/A:N |
| Cobham plc |
| SAILOR 6006 Message Terminal |
| SAILOR 6110 mini-C GMDSS |
| SAILOR 6222 VHF |
| SAILOR 6300 MF/HF |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年08月11日] 掲載 [2014年08月18日] 影響を受けるシステム：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2014-2941) を追加 [2015年11月11日] 概要：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Cobham Sailor 6000 satellite terminals have hardcoded Tbus 2 credentials, which allows remote attackers to obtain access via a TBUS2 command. NOTE: the vendor reportedly states "there is no possibility to exploit another user's credentials. |
|---|---|
| Publication Date | Aug. 15, 2014, 8:15 p.m. |
| Registration Date | Jan. 26, 2021, 3:09 p.m. |
| Last Update | Nov. 21, 2024, 11:07 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:h:cobham:ailor_6110_mini-c_gmdss:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cobham:sailor_6006_message_terminal:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cobham:sailor_6222_vhf:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cobham:sailor_6300_mf_\/_hf:-:*:*:*:*:*:*:* | |||||