CVE-2025-67114

概要

Sercomm SCE4255W に おいて、デバイス の 資格 情報 (パスワード 等) が MAC アドレス から 決定論的 に 生成 される 脆弱性 (CWE-1391) が 存在 します。攻撃者 は デバイス の MAC アドレス を 取得 する こと で、認証 資格 情報 を 推測 し、デバイス へ の 不正 アクセス を 行う こと が 可能 です。

MAC アドレス は ネットワーク 上 で 容易 に 取得 できる ため、本 脆弱性 の 悪用 は 比較的 容易 です。CVE-2025-67112 および CVE-2025-67113 と 組み合わせ る こと で、デバイス の 完全 な 侵害 に つながる 可能性 が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン: ファームウェア DG3934v3@2308041842 で 修正 済み
• 推奨 対応: 速やか に 最新 ファームウェア へ アップデート する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。