公開日:2011/11/09 最終更新日:2011/11/09
JVNVU#135606
Dell KACE K2000 System Deployment Appliance に不正ログイン可能な脆弱性
Dell の提供する KACE K2000 System Deployment Appliance には、不正ログイン可能な脆弱性が存在します。
- KACE K2000 System Deployment Appliance
Dell の提供する KACE K2000 System Deployment Appliance には、ユーザに見えない固定パスワードの管理者アカウントがあり、管理者権限で不正にログイン可能な脆弱性が存在します。
このアカウントは、当該製品のウェブ管理インターフェースから削除することができません。
遠隔の第三者によって、管理者権限でアクセスされる可能性があります。
2011年11月9日現在、対策方法はありません。
ベンダ | リンク |
Dell | K2000 Appliance Security Recommended Practices |
-
US-CERT Vulnerability Note VU#135606
Dell KACE K2000 Appliance contains backdoor administrator account
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2011-4046 |
JVN iPedia |
|