NVD

Id
45948  
Name
CVE-2012-4577  
Description
The Linux firmware image on (1) Korenix Jetport 5600 series serial-device servers and (2) ORing Industrial DIN-Rail serial-device servers has a hardcoded password of "password" for the root account, which allows remote attackers to obtain administrative access via an SSH session.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2012-08-21  
Modified Date
2013-05-20  
Seq
2012-4577  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
230901 45948 CVE-2012-4577 http://ics-cert.us-cert.gov/advisories/ICSA-12-263-02  View
230902 45948 CVE-2012-4577 http://ics-cert.us-cert.gov/advisories/ICSA-12-297-02  View
230903 45948 CVE-2012-4577 http://www.digitalbond.com/2012/06/13/korenix-and-oring-insecurity  View
230904 45948 CVE-2012-4577 55196  View
230905 45948 CVE-2012-4577 jetport-default-password(77992)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28092 JVNDB-2012-003799 Korenix Jetport およびその他の製品で使用されるファームウェアにおける管理アクセス権を取得される脆弱性 (1) Korenix Jetport 5600 シリーズシリアルデバイスサーバおよび (2) ORing Industrial DIN-Rail シリアルデバイスサーバで使用される Linux ファームウェアイメージは、ルートアカウントにハードコードされたパスワード "password" を持つため、管理アクセス権を取得される脆弱性が存在します。 CVE-2012-4577 57815 CVE-2012-4577 45948 10 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003799.html 2012-08-21 2013-06-26 View