| タイトル | Metromile Pulse などの製品で使用される Mobile Devices C4 OBD-II Dongle ファームウェアにおけるアクセス権を取得される脆弱性 |
|---|---|
| 概要 | ** 未確定 ** 本件は、脆弱性として確定していません。 Metromile Pulse およびその他の製品で使用される Mobile Devices (別名 MDI) C4 OBD-II Dongle ファームウェアは、ハードコードされた SSH 認証情報を持つためアクセス権を取得される脆弱性が存在します。 なお、ベンダは、「これは開発者用 / デバッグ用デバイスにおける問題のため、一般顧客向けデバイスには含まれておらず、現時点でリリースされているものでは修正 (無効化) されている」との声明を発表しています。 補足情報 : CWE による脆弱性タイプは、CWE-798: Use of Hard-coded Credentials (ハードコードされた認証情報の使用) と識別されています。 http://cwe.mitre.org/data/definitions/798.html |
| 想定される影響 | 第三者により、要求されるユーザ名およびパスワード情報を利用されることで、アクセス権を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年8月11日0:00 |
| 登録日 | 2015年8月26日15:38 |
| 最終更新日 | 2015年8月26日15:38 |
| CVSS2.0 : 危険 | |
| スコア | 9 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| Mobile Devices |
| C4 OBD2 Dongle ファームウェア 2.x |
| C4 OBD2 Dongle ファームウェア 3.4.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年08月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Mobile Devices (aka MDI) C4 OBD-II dongles with firmware 2.x and 3.4.x, as used in Metromile Pulse and other products, have hardcoded SSH credentials, which makes it easier for remote attackers to obtain access by leveraging knowledge of the required username and password. |
|---|---|
| 公表日 | 2015年8月24日6:59 |
| 登録日 | 2021年1月26日14:48 |
| 最終更新日 | 2024年11月21日11:28 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:mobile_devices:c4_obd-ii_dongle_firmware:*:*:*:*:*:*:*:* | 3.4 | ||||