概要
International Datacasting Corporation（IDC）のSFX2100衛星受信機のファームウェアには、ルーティングコンポーネント（zebra, bgpd, ospfd, ripd）の設定ファイルにハードコードされた平文パスワードが含まれています。
これらの設定ファイルはroot所有ですが誰でも読み取り可能（world-readable）であり、特権モードのパスワードを含んでいます。リモートの攻撃者がこれらの認証情報を悪用して、ネットワーク内の他システムへのアクセスや衛星受信機への不正アクセス、権限昇格が可能です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 10.0 |
| 深刻度 | Critical |
| CWE | CWE-798 (ハードコードされた認証情報), CWE-522 (認証情報の不十分な保護) |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| SFX2100 Satellite Receiver | International Datacasting Corporation | ファームウェア全バージョン |
修正バージョンと回避策
- 修正バージョン: ベンダーからの公式パッチ情報を確認してください
- 暫定回避策: ネットワークセグメンテーションにより受信機へのアクセスを制限する。設定ファイルのパーミッションを変更し、不要なユーザーからの読み取りを制限する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。