NVD

Id
25534  
Name
CVE-2015-3959  
Description
The firmware in MNS before 4.5.6 on Belden GarrettCom Magnum 6K and Magnum 10K switches has a hardcoded serial-console password for a privileged account, which might allow physically proximate attackers to obtain access by establishing a console session to a nonstandard installation on which this account is enabled, and leveraging knowledge of this password.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-08-03  
Modified Date
2016-12-05  
Seq
2015-3959  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
134937 25534 CVE-2015-3959 http://www.garrettcom.com/techsupport/MNS6K_R456_Release_Notes.pdf  View
134938 25534 CVE-2015-3959 75235  View
134939 25534 CVE-2015-3959 https://ics-cert.us-cert.gov/advisories/ICSA-15-167-01  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
8668 JVNDB-2015-003988 Belden GarrettCom Magnum 6K および Magnum 10K スイッチ上で稼働する MNS のファームウェアにおけるアクセス権を取得される脆弱性 Belden GarrettCom Magnum 6K および Magnum 10K スイッチ上で稼働する MNS のファームウェアは、管理者アカウントに対してハードコードされたシリアルコンソールパスワードを持つため、アクセス権を取得される脆弱性が存在します。 CVE-2015-3959 81184 CVE-2015-3959 25534 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003988.html 2015-06-16 2015-08-05 View