公開日:2014/03/07 最終更新日:2014/03/07

JVNVU#93584370
Huawei E355 に認証回避の脆弱性

概要

Huawei が提供する E355 には、認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在します。

影響を受けるシステム

  • Huawei E355

詳細情報

Huawei が提供する E355 には、認証なしで情報の閲覧や設定の変更が可能な脆弱性 (CWE-425) が存在します。

想定される影響

第三者によって、当該機器の設定情報を閲覧されたり、管理者のパスワードや機器の設定を変更されたりする可能性があります。

対策方法

2014年3月7日現在、対策方法は不明です。

ベンダ情報

ベンダ リンク
Huawei E355 Features

参考情報

  1. CERT/CC Vulnerability Note VU#341526
    Huawei E355 contains a direct request vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2014.03.07における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能
  • 中 - 高
認証レベル 匿名もしくは認証なしで攻撃が可能
攻撃成立に必要なユーザーの関与 ユーザが何もしなくても脆弱性が攻撃される可能性がある
攻撃の難易度 専門知識や運がなくとも攻撃可能

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2013-6031
JVN iPedia