「Huawei E355」に認証せずに情報の閲覧や設定を変更される脆弱性(JVN) | ScanNetSecurity
2026.09.26(土)

「Huawei E355」に認証せずに情報の閲覧や設定を変更される脆弱性(JVN)

IPAおよびJPCERT/CCは、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
「Huawei E355」
「Huawei E355」 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月7日、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。現時点で対策方法は公開されていない。

「Huawei E355」には、認証なしで情報の閲覧や設定の変更が可能な脆弱性(CVE-2013-6031)が存在する。この問題が悪用されると、第三者によって当該機器の設定情報を閲覧されたり、管理者のパスワードや機器の設定を変更される可能性がある。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  2. カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

    カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

  3. 極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

    極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

  4. VIP・GOLDランク顧客の情報流出の可能性 ~ ファイブフォックスへのランサムウェア攻撃

    VIP・GOLDランク顧客の情報流出の可能性 ~ ファイブフォックスへのランサムウェア攻撃

  5. 実行犯が示唆したダークウェブでの情報公開は確認されず ~ ワシントンホテルにランサムウェア攻撃

    実行犯が示唆したダークウェブでの情報公開は確認されず ~ ワシントンホテルにランサムウェア攻撃

ランキングをもっと見る
PageTop