NVD

Id
18722  
Name
CVE-2016-2509  
Description
The password-sync feature on Belden Hirschmann Classic Platform switches L2B before 05.3.07 and L2E, L2P, L3E, and L3P before 09.0.06 sets an SNMP community to the same string as the administrator password, which allows remote attackers to obtain sensitive information by sniffing the network.  
Reject
 
CVSS Version
2  
CVSS Score
2.9  
Severity
Low  
CVSS Base Score
2.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
5.5  
CVSS Vector
(AV:A/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-02-18  
Modified Date
2016-03-22  
Seq
2016-2509  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
103414 18722 CVE-2016-2509 VU#507216  View
103415 18722 CVE-2016-2509 https://www.belden.com/resourcecenter/security/upload/Belden_Security_Advisory_BSECV-2016-2_1v0.pdf  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
668 JVNDB-2016-001441 Hirschmann Classic Platform スイッチの管理者パスワードが SNMP コミュニティ名を通じて漏えいする問題 Hirschmann の Classic スイッチにはパスワードを同期する機能があり、スイッチの管理者パスワードが SNMP コミュニティ名に同期されます。そのため、ローカルネットワーク上の攻撃者に管理パスワードが漏えいします。 CVE-2016-2509 89015 CVE-2016-2509 18722 2.9 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001441.html 2016-02-16 2016-03-29 View