General Electric Multilink スイッチのファームウェアにおける構成設定を変更される脆弱性
| Title |
General Electric Multilink スイッチのファームウェアにおける構成設定を変更される脆弱性
|
| Summary |
General Electric (GE) Multilink スイッチのファームウェアは、ハードコードされた認証情報を使用するため、構成設定を変更される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html
|
| Possible impacts |
第三者により、Web インターフェースを介して、構成設定を変更される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 7, 2016, midnight |
| Registration Date |
June 13, 2016, 5:07 p.m. |
| Last Update |
June 13, 2016, 5:07 p.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
10
|
| Vector |
AV:N/AC:L/Au:N/C:C/I:C/A:C |
Affected System
| General Electric Company |
|
MultiLink ML1200
|
|
MultiLink ML1600
|
|
MultiLink ML2400
|
|
MultiLink ML3000
|
|
MultiLink ML3100
|
|
MultiLink ML800
|
|
MultiLink ML810
|
|
Multilink シリーズ ファームウェア 5.5.0 未満 (ML800/ML1200/ML1600/ML2400)
|
|
Multilink シリーズ ファームウェア 5.5.0k 未満 (ML810/ML3000/ML3100)
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2016年06月13日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2016-2310
| Summary |
General Electric (GE) Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware before 5.5.0 and ML810, ML3000, and ML3100 switches with firmware before 5.5.0k have hardcoded credentials, which allows remote attackers to modify configuration settings via the web interface.
|
| Publication Date |
June 9, 2016, 7:59 p.m. |
| Registration Date |
Jan. 26, 2021, 2:08 p.m. |
| Last Update |
Nov. 21, 2024, 11:48 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:ge:multilink_firmware:*:*:*:*:*:*:*:* |
|
5.5.0 |
|
|
| execution environment |
| 1 |
cpe:2.3:h:ge:multilink_ml1200:-:*:*:*:*:*:*:* |
| 2 |
cpe:2.3:h:ge:multilink_ml1600:-:*:*:*:*:*:*:* |
| 3 |
cpe:2.3:h:ge:multilink_ml2400:-:*:*:*:*:*:*:* |
| 4 |
cpe:2.3:h:ge:multilink_ml800:-:*:*:*:*:*:*:* |
| 5 |
cpe:2.3:h:ge:multilink_ml810:-:*:*:*:*:*:*:* |
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:ge:multilink_firmware:*:*:*:*:*:*:*:* |
|
5.5.0k |
|
|
Related information, measures and tools
Common Vulnerabilities List