JVN Info.
- Id
- 33237
- Name
- JVNDB-2011-003477
- Title
- Schneider Electric Quantum Ethernet Module におけるアクセス権を取得される脆弱性
- Summary
- Quantum 140NOE771 および 140CPU65 モジュール、Premium TSXETY および TSXP57 モジュール、M340 BMXNOE01 および BMXP3420 モジュール、STB DIO STBNIC2212 および STBNIP2 モジュール内で利用される Schneider Electric Quantum Ethernet Module は、(1) AUTCSE、(2) AUT_CSE、(3) fdrusers、(4) ftpuser、(5) loader、(6) nic2212、(7) nimrohs2212、(8) nip2212、(9) noe77111_v500、(10) ntpupdate、(11) pcfactory、(12) sysdiag、(13) target、(14) test、 (15) USER、および (16) webserver アカウント用の ハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。
- Nvdinfo
- CVE-2011-4859
- Cvssv2
- 10
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003477.html
- Published Date
- 2011-12-12
- Registered Date
- 2011-12-21
- Last Updated Date
- 2011-12-21
