製品・ソフトウェアに関する情報
脆弱性検索
ZTE 製ケーブルモデム F460/F660 にバックドアの問題
タイトル ZTE 製ケーブルモデム F460/F660 にバックドアの問題
概要

ZTE が提供する F460/F660 には、認証なしで製品にアクセス可能な問題が存在します。 ZTE が提供する F460/F660 には、認証なしで web_shell_cmd.gch スクリプトにアクセス可能な問題が存在します。

想定される影響 遠隔の第三者によって、当該機器の管理者権限で任意のコマンドを実行される可能性があります。
対策

2014年3月5日現在、対策方法は不明です。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 　* web_shell_cmd.gch を削除する
公表日 2014年3月4日0:00
登録日 2014年3月5日18:40
最終更新日 2014年3月12日14:34
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
ZTE
ZTE F460 
ZTE F660 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2014年03月05日]
  掲載
[2014年03月12日]
  CVSS による深刻度：内容を更新
  CWE による脆弱性タイプ一覧：CWE-ID を追加
  参考情報：National Vulnerability Database (NVD) (CVE-2014-2321) を追加		 2018年2月17日10:37