JVNVU#91889985
Sierra Wireless製AirVantageにおける複数の脆弱性

Sierra Wireless社が提供するAirVantageには、複数の脆弱性が存在します。

• AirVantage Platform

Sierra Wireless社が提供するAirVantageには、次の複数の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2023-31279
• 情報漏えい (CWE-200) - CVE-2023-31280

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• デバイス上でAirVantage Management Serviceを有効にしている場合、別の低権限ユーザによって、ATコマンドの設定、管理、実行が行われる - CVE-2023-31279
• 遠隔の第三者によって、AirVantage online Warranty Checkerツールを用いて列挙したIMEIとシリアル番号を窃取される - CVE-2023-31280

アップデートする
開発者は、AirVantage online Warranty Checkerのアップデートを提供しています。

ワークアラウンドを実施する
開発者は、AirVantage Management Serviceに関するワークアラウンドの適用を推奨しています。

詳細は、開発者に問い合わせるか、下記ICS Advisoryをご確認ください。