Sierra Wireless が提供する AirLink ゲートウェイデバイス上で実行される管理ソフトウェア ALEOS には、認証情報がハードコードされている問題が存在します。 認証情報 (パスワード) がハードコードされている問題 (CWE-259) - CVE-2015-2897 Sierra Wireless が提供する AirLink ゲートウェイデバイス上で実行される管理ソフトウェア ALEOS には、root 権限を持った複数のアカウントがハードコードされています。ALEOS バージョン 4.3.4 およびそれ以前では、これら root 権限を持ったアカウントは初期設定で有効になっており、telnet または ssh でアクセス可能です。ALEOS バージョン 4.3.5 から 4.4.1 の初期設定では、ハードコードされたアカウントは有効になっていますが、リモートアクセスは無効になっています。 CWE-259: Use of Hard-coded Password https://cwe.mitre.org/data/definitions/259.html

[アップデートする] 開発者が提供する情報をもとに、ALEOS をアップデートしてください。 開発者によると、本脆弱性は ALEOS バージョン 4.4.2 で修正されており、初期設定においてハードコードされたアカウントへのアクセスは無効になっています。 [ワークアラウンドを実施する] ALEOS のアップデートを希望しないまたは不可能なユーザに対して、開発者は次の回避策を推奨しています。 　* 信頼できるホストまたはネットワークからのみ接続を許可するようにアクセス制限をかける