JVN#76659792
WirelessIP5000 に複数の脆弱性

日立電線製のワイヤレス IP 電話機、WirelessIP5000 には、以下の脆弱性が存在します。
・ TCP 3390 番ポートを用いて不正アクセスができる
・ 任意のコミュニティ名を用いて SNMP アクセスができる
・ 工場出荷の設定において、認証されないユーザが HTTP サーバにアクセスできる
・ HTTP サーバにて表示される内容に遠隔の第三者が攻撃に利用出来るような詳細情報が含まれている
・ 工場出荷の設定においての管理者のデフォルトパスワードが容易に想像し得る

• ベンダーの提供する情報をご確認ください
  
  

遠隔の第三者により、以下のような影響を受ける可能性があります。

・ 不正な情報収集
・ SNMP プロトコルやWeb ブラウザ等を用いての設定変更
・ HTTP サーバに表示される情報を参照してのサービス運用妨害 (DoS) 攻撃
・ 管理者用パスワードを利用してのなりすまし、情報参照