NVD Vulnerability Detail

CVE-2012-1803

Summary	RuggedCom Rugged Operating System (ROS) 3.10.x and earlier has a factory account with a password derived from the MAC Address field in the banner, which makes it easier for remote attackers to obtain access by performing a calculation on this address value, and then establishing a (1) TELNET, (2) remote shell (aka rsh), or (3) serial-console session.
Publication Date	April 28, 2012, 9:55 a.m.
Registration Date	Jan. 28, 2021, 2:56 p.m.
Last Update	Nov. 21, 2024, 10:37 a.m.

CVSS2.0 : HIGH
Score	8.5
Vector	AV:N/AC:M/Au:S/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	単一
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:siemens:ruggedcom_rugged_operating_system::::::::		3.2.0	3.10.1

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2012-04/0186.html	Broken Link
2	http://archives.neohapsis.com/archives/bugtraq/2012-04/0186.html	Broken Link
3	http://arstechnica.com/business/news/2012/04/backdoor-in-mission-critical-hardware-threatens-power-traffic-control-systems.ars	Third Party Advisory
4	http://arstechnica.com/business/news/2012/04/backdoor-in-mission-critical-hardware-threatens-power-traffic-control-systems.ars	Third Party Advisory
5	http://ics-cert.us-cert.gov/advisories/ICSA-12-146-01A	Third Party Advisory US Government Resource
6	http://ics-cert.us-cert.gov/advisories/ICSA-12-146-01A	Third Party Advisory US Government Resource
7	http://seclists.org/fulldisclosure/2012/Apr/277	Exploit Mailing List Third Party Advisory
8	http://seclists.org/fulldisclosure/2012/Apr/277	Exploit Mailing List Third Party Advisory
9	http://www.exploit-db.com/exploits/18779	Exploit Third Party Advisory VDB Entry
10	http://www.exploit-db.com/exploits/18779	Exploit Third Party Advisory VDB Entry
11	http://www.kb.cert.org/vuls/id/889195	Third Party Advisory US Government Resource
12	http://www.kb.cert.org/vuls/id/889195	Third Party Advisory US Government Resource
13	http://www.kb.cert.org/vuls/id/MAPG-8RCPEN	Third Party Advisory US Government Resource
14	http://www.kb.cert.org/vuls/id/MAPG-8RCPEN	Third Party Advisory US Government Resource
15	http://www.ruggedcom.com/productbulletin/ros-security-page/	Broken Link Vendor Advisory
16	http://www.ruggedcom.com/productbulletin/ros-security-page/	Broken Link Vendor Advisory
17	http://www.securityfocus.com/bid/53215	Third Party Advisory VDB Entry
18	http://www.securityfocus.com/bid/53215	Third Party Advisory VDB Entry
19	http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-116-01A.pdf	Broken Link Third Party Advisory US Government Resource
20	http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-116-01A.pdf	Broken Link Third Party Advisory US Government Resource
21	http://www.wired.com/threatlevel/2012/04/ruggedcom-backdoor/	Third Party Advisory
22	http://www.wired.com/threatlevel/2012/04/ruggedcom-backdoor/	Third Party Advisory
23	https://exchange.xforce.ibmcloud.com/vulnerabilities/75120	Third Party Advisory VDB Entry
24	https://exchange.xforce.ibmcloud.com/vulnerabilities/75120	Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-310	暗号の問題	https://cwe.mitre.org/data/definitions/310.html

JVN Vulnerability Information

Rugged Operating System (ROS) におけるユーザアカウントに関する問題

Title	Rugged Operating System (ROS) におけるユーザアカウントに関する問題
Summary	Rugged Operating System (ROS) には、ハードコードされたユーザアカウントに起因する問題が存在します。 RuggedCom の提供する RuggedSwitch シリーズに使用されている Rugged Operating System (ROS) には、削除不可能なユーザアカウントが存在します。このアカウントのユーザ名は固定であり、パスワードも推測可能なものが設定されています。
Possible impacts	遠隔の第三者に、管理者としてログインされてしまう可能性があります。
Solution	[アップデートする] 2012年6月1日に、開発者から対策版ファームウェアがリリースされました。開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * アクセスを制限する
Publication Date	April 25, 2012, midnight
Registration Date	April 26, 2012, 11:24 a.m.
Last Update	June 21, 2012, 4:31 p.m.

Affected System

RuggedCom

Rugged Operating System (ROS) 3.10.1 より前のバージョン

Rugged Operating System (ROS) 3.7.9 より前のバージョン

Rugged Operating System (ROS) 3.8.5 より前のバージョン

Rugged Operating System (ROS) 3.9.3 より前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-1803	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1803
National Vulnerability Database (NVD)
2	CVE-2012-1803	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1803

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	Name	URL
RuggedCom
1	Latest news on ROS Device Security Issue	http://www.ruggedcom.com/productbulletin/ros-security-page/
2	Software Downloads	http://www.ruggedcom.com/support/software/index.php

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-12-146-01A	http://www.us-cert.gov/control_systems/pdf/ICSA-12-146-01A.pdf
ICS-CERT ALERT
2	ICS-ALERT-12-116-01A	http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-116-01A.pdf
JVN
3	JVNVU#889195	http://jvn.jp/cert/JVNVU889195
US-CERT Vulnerability Note
4	VU#889195	http://www.kb.cert.org/vuls/id/889195

Change Log

No	Changed Details	Date of change
0	[2012年04月26日] 掲載 [2012年05月01日] 影響を受けるシステム：バージョン表記を更新 CVSS による深刻度：基本値と脆弱性評価基準を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加ベンダ情報：RuggedCom (Latest news on ROS Device Security Issue) を追加 [2012年06月21日] 影響を受けるシステム：バージョン表記を更新対策：情報を更新	Feb. 17, 2018, 10:37 a.m.