JVNVU#464683
MobileTrack に複数の脆弱性

Xelex の提供する MobileTrack には、複数の脆弱性が存在します。

• MobileTrack

Xelex の提供する MobileTrack には、SMS を使用した管理コマンドの受付に認証不備の脆弱性が存在します。
また、全ユーザが MobileTrack にハードコードされた共通のユーザ名とパスワードを使用して、暗号化せずに Xelex の FTP サーバと通信します。

遠隔の第三者によって、携帯端末を追跡されたり、設定を変更されたり、端末内のユーザ情報を削除されたりする可能性があります。
また、Xelex の FTP サーバに保存された全ユーザの情報を取得される可能性があります。

2012年5月22日現在、対策方法はありません。