NVD

Id
11189  
Name
CVE-2011-4859  
Description
The Schneider Electric Quantum Ethernet Module, as used in the Quantum 140NOE771* and 140CPU65* modules, the Premium TSXETY* and TSXP57* modules, the M340 BMXNOE01* and BMXP3420* modules, and the STB DIO STBNIC2212 and STBNIP2* modules, uses hardcoded passwords for the (1) AUTCSE, (2) AUT_CSE, (3) fdrusers, (4) ftpuser, (5) loader, (6) nic2212, (7) nimrohs2212, (8) nip2212, (9) noe77111_v500, (10) ntpupdate, (11) pcfactory, (12) sysdiag, (13) target, (14) test, (15) USER, and (16) webserver accounts, which makes it easier for remote attackers to obtain access via the (a) TELNET, (b) Windriver Debug, or (c) FTP port.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2011-12-17  
Modified Date
2012-01-30  
Seq
2011-4859  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
61954 11189 CVE-2011-4859 http://reversemode.com/index.php?option=com_content&task=view&id=80&Itemid=1  View
61955 11189 CVE-2011-4859 51605  View
61956 11189 CVE-2011-4859 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-346-01.pdf  View
61957 11189 CVE-2011-4859 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-12-020-03.pdf  View
61958 11189 CVE-2011-4859 http://www.us-cert.gov/control_systems/pdf/ICSA-12-018-01.pdf  View
61959 11189 CVE-2011-4859 schneider-modicon-backdoor(72587)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
33237 JVNDB-2011-003477 Schneider Electric Quantum Ethernet Module におけるアクセス権を取得される脆弱性 Quantum 140NOE771 および 140CPU65 モジュール、Premium TSXETY および TSXP57 モジュール、M340 BMXNOE01 および BMXP3420 モジュール、STB DIO STBNIC2212 および STBNIP2 モジュール内で利用される Schneider Electric Quantum Ethernet Module は、(1) AUTCSE、(2) AUT_CSE、(3) fdrusers、(4) ftpuser、(5) loader、(6) nic2212、(7) nimrohs2212、(8) nip2212、(9) noe77111_v500、(10) ntpupdate、(11) pcfactory、(12) sysdiag、(13) target、(14) test、 (15) USER、および (16) webserver アカウント用の ハードコードされたパスワードを使用するため、アクセス権を取得される脆弱性が存在します。 CVE-2011-4859 52766 CVE-2011-4859 11189 10 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003477.html 2011-12-12 2011-12-21 View