「Huawei E355」に認証せずに情報の閲覧や設定を変更される脆弱性(JVN) | ScanNetSecurity
2026.03.06(金)

「Huawei E355」に認証せずに情報の閲覧や設定を変更される脆弱性(JVN)

IPAおよびJPCERT/CCは、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
「Huawei E355」
「Huawei E355」 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月7日、Huaweiが提供するWi-Fi機能付きUSBモデムカード「Huawei E355」に認証なしで情報の閲覧や設定の変更が可能な脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。現時点で対策方法は公開されていない。

「Huawei E355」には、認証なしで情報の閲覧や設定の変更が可能な脆弱性(CVE-2013-6031)が存在する。この問題が悪用されると、第三者によって当該機器の設定情報を閲覧されたり、管理者のパスワードや機器の設定を変更される可能性がある。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

    サーバに英語で「ネットワークは暗号化した」~ 西山製作所にランサムウェア攻撃

  2. 宇宙は聖域ではない ~ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性

    宇宙は聖域ではない ~ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性

  3. 東海大学委託先 東海ソフト開発へのランサムウェア攻撃、漏えいの対象者数は最大で延べ 193,118 人に

    東海大学委託先 東海ソフト開発へのランサムウェア攻撃、漏えいの対象者数は最大で延べ 193,118 人に

  4. データ削除実施時に発覚 ~ JR仙台病院で廃棄予定のパソコンとSSDを紛失

    データ削除実施時に発覚 ~ JR仙台病院で廃棄予定のパソコンとSSDを紛失

  5. 独立行政法人の元職員、在籍中に取得した個人情報を外部に持ち出し

    独立行政法人の元職員、在籍中に取得した個人情報を外部に持ち出し

ランキングをもっと見る
PageTop