VDB-11511 · OSVDB 101008 · GCVE-100-11511

Alcatel Lucent-7750 SR Default Account 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Alcatel Lucent-7750 SRで発見されました。該当するのは不明な関数コンポーネントDefault Accountのです。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。さらに、エクスプロイトが利用可能です。さらなる認証を追加することを推奨します。

脆弱性が重大として分類され、Alcatel Lucent-7750 SRで発見されました。該当するのは不明な関数コンポーネントDefault Accountのです。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この問題をCWEでは、CWE-287 と定義しました。この脆弱性は 2013年12月12日に公開されました、Darius Freamonによって、Alcatel-Lucent 7750 SR Router Default Console Passwordとして、勧告として（ウェブサイト）。アドバイザリはdariusfreamon.wordpress.comにて共有されています。公開情報のリリースはベンダーと協議済みです。本開示には次の内容が含まれています：

The Alcatel-Lucent 7750 SR Router has a default console password according to the manual. It isn’t clear if this default works for other services or is restricted to the console only. At the router prompt, enter the login and password. The default login is admin. The default password is admin.

技術詳細は存在しません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが利用可能です。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

概念実証として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

さらなる認証を追加することを推奨します。