Ceragon FiberAir IP-10硬编码凭证安全绕过漏洞

Ceragon FiberAir IP-10硬编码凭证安全绕过漏洞


CNVD-ID CNVD-2015-00446
发布时间 2015-01-21
危害级别 高 (AV:N/AC:L/Au:N/C:N/I:C/A:N)
影响产品 Ceragon Ceragon FiberAir IP-10
BUGTRAQ ID 72107
CVE ID CVE-2015-0924
漏洞描述 Ceragon FiberAir IP-10是一个无线微波设备。

Ceragon FiberAir IP-10硬编码凭证存在安全漏洞,允许攻击者利用此漏洞绕过某些身份验证访问设备。
参考链接 http://www.securityfocus.com/bid/72107
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0924
漏洞解决方案 目前没有详细解决方案提供:
http://www.ceragon.com/products-ceragon/packet-hybrid-microwave/fibeair-ip-10c


关键词:新闻动态