船舶用通信端末「Pilot」「OpenPort」に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Iridiumが提供する、船舶に備える衛星通信用の端末である「Pilot」および「OpenPort」に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Iridium Pilot」および「Iridium OpenPort」には、認証情報がハードコードされている問題、および重要な機能に対する認証の欠如の問題（CVE-2014-0326、CVE-2014-0327）が存在する。この脆弱性が悪用されると、リモートの攻撃者に当該製品にログインされたり、当該製品上で任意のコードを実行される可能性がある。なお、現時点で対策方法は公開されていない。
関連記事
この記事の写真
/
