JVNVU#95252821
Inmarsat 衛星通信端末に複数の脆弱性

Inmarsat の衛星通信用の端末には、複数の脆弱性が存在します。

対象製品は複数存在します。
発見者によると、次の製品が影響を受けるとのことです。

Harris Corporation

• BGAN RF-7800B-VU204
• BGAN RF-7800B-DU204

• 9502
• 9201
• 9450

• IP

• JUE-250
• JUE-500

2014年2月3日時点で CERT/CC は、GateHouse と Hughes Network Systems が共同で開発したファームウェアが本脆弱性の影響を受けると判断しています。

Inmarsat の衛星通信用の端末には、認証情報がハードコードされている問題 (CWE-798) および重要な機能に対する認証の欠如の問題 (CWE-306) が存在します。

遠隔の第三者によって、当該製品にログインされたり、当該製品上で任意のコードを実行されたりする可能性があります。

2014年2月3日現在、対策方法は不明です。