NVD Vulnerability Detail
Search Exploit, PoC
CVE-2014-2941
Summary

Cobham Sailor 6000 satellite terminals have hardcoded Tbus 2 credentials, which allows remote attackers to obtain access via a TBUS2 command. NOTE: the vendor reportedly states "there is no possibility to exploit another user's credentials.

Publication Date Aug. 15, 2014, 8:15 p.m.
Registration Date Jan. 26, 2021, 3:09 p.m.
Last Update Nov. 21, 2024, 11:07 a.m.
CVSS2.0 : HIGH
Score 7.1
Vector AV:N/AC:M/Au:N/C:N/I:C/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 高
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:cobham:ailor_6110_mini-c_gmdss:-:*:*:*:*:*:*:*
cpe:2.3:h:cobham:sailor_6006_message_terminal:-:*:*:*:*:*:*:*
cpe:2.3:h:cobham:sailor_6222_vhf:-:*:*:*:*:*:*:*
cpe:2.3:h:cobham:sailor_6300_mf_\/_hf:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Cobham Sailor 6000 シリーズの衛星通信用端末に認証情報がハードコードされている問題
Title Cobham Sailor 6000 シリーズの衛星通信用端末に認証情報がハードコードされている問題
Summary

** 未確定 ** 本件は、脆弱性として確定していません。 Cobham の Sailor 6000 シリーズの衛星通信用端末には、認証情報がハードコードされている問題が存在します。 Cobham の Sailor 6000 シリーズの衛星通信用端末には、Tbus 2 プロトコル通信で使用される認証情報がハードコードされている問題 (CWE-798) が存在します。Tbus 2 プロトコルはデバイスのメンテナンスに使用されるプロトコルです。 なお、本脆弱性は VU#460687 とは異なる問題です。 CWE-798: Use of Hard-coded Credentials https://cwe.mitre.org/data/definitions/798.html なお、ベンダは本件に対し、「他のユーザの証明書を悪用する可能性はない」と述べているとのことです。

Possible impacts 第三者によって任意の Tbus 2 コマンドを送信され、システムを操作される可能性があります。
Solution

2014年8月8日現在、対策方法は不明です。
Publication Date Aug. 7, 2014, midnight
Registration Date Aug. 11, 2014, 2:07 p.m.
Last Update Nov. 11, 2015, 5:37 p.m.
Affected System
Cobham plc
SAILOR 6006 Message Terminal 
SAILOR 6110 mini-C GMDSS 
SAILOR 6222 VHF 
SAILOR 6300 MF/HF 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年08月11日]
  掲載
[2014年08月18日]
  影響を受けるシステム：内容を更新
  参考情報：National Vulnerability Database (NVD) (CVE-2014-2941) を追加
[2015年11月11日]
  概要：内容を更新		 Feb. 17, 2018, 10:37 a.m.