| タイトル | Ceragon FibeAir IP-10 に root パスワードがハードコードされている問題 |
|---|---|
| 概要 | Ceragon が提供する FibeAir IP-10 には、マニュアルに記載されていない root アカウントのパスワードがハードコードされている問題 (CWE-259) が存在するため、ssh、telnet、コマンドラインインターフェイスまたは HTTP 経由でアクセスされる可能性があります。 CWE-259: Use of Hard-coded Password http://cwe.mitre.org/data/definitions/259.html |
| 想定される影響 | 遠隔の第三者によって、当該機器の管理者権限を取得される可能性があります。 |
| 対策 | 2015年1月19日現在、対策方法は不明です。 当該製品のユーザは、Ceragon に連絡し、修正を依頼してください。VU#936356 の公表までに、CERT/CC は Ceragon とコンタクトできていません。 |
| 公表日 | 2015年1月16日0:00 |
| 登録日 | 2015年1月20日16:18 |
| 最終更新日 | 2015年1月21日14:05 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| Ceragon Ltd. |
| FibeAir IP-10 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年01月20日] 掲載 [2015年01月21日] 参考情報：National Vulnerability Database (NVD) (CVE-2015-0924) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
2018年2月17日10:37 |
| 概要 | Ceragon FibeAir IP-10 bridges have a default password for the root account, which makes it easier for remote attackers to obtain access via a (1) HTTP, (2) SSH, (3) TELNET, or (4) CLI session. |
|---|---|
| 公表日 | 2015年1月17日20:59 |
| 登録日 | 2021年1月26日14:45 |
| 最終更新日 | 2024年11月21日11:24 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:ceragon:fiberair_ip-10g:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:ceragon:fiberair_ip-10e:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:ceragon:fiberair_ip-10c:-:*:*:*:*:*:*:* | |||||