公開日：2014/02/04 最終更新日：2014/02/04
JVNVU#99523838
ZTE ZXV10 W300 に認証情報がハードコードされている問題
ZTE が提供する ZXV10 W300 には、認証情報がハードコードされている問題が存在します。
- ZXV10 W300 version 2.1.0 およびそれ以前
ZTE が提供する ZXV10 W300 には、telnet でアクセスするための認証情報がハードコードされている問題 (CWE-798) が存在します。
遠隔の第三者によって、当該機器に telnet でログインされる可能性があります。
2014年2月4日現在、対策方法は不明です。
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。
- アクセスを制限する
| ベンダ | リンク |
| ZTE Corporation | ZXV10 W300S |
2014.02.04における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
