公開日：2014/03/07 最終更新日：2014/03/07
JVNVU#93584370
Huawei E355 に認証回避の脆弱性
Huawei が提供する E355 には、認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在します。
- Huawei E355
Huawei が提供する E355 には、認証なしで情報の閲覧や設定の変更が可能な脆弱性 (CWE-425) が存在します。
第三者によって、当該機器の設定情報を閲覧されたり、管理者のパスワードや機器の設定を変更されたりする可能性があります。
2014年3月7日現在、対策方法は不明です。
| ベンダ | リンク |
| Huawei | E355 Features |
2014.03.07における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
