CVE-2015-0936

緊急 9.8CVE-2015-0936 · 01/06/2017 公開 · 17/06/2026 更新

要点

CVE-2015-0936 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：78.1%（全脆弱性の 99.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

Ceragon FibeAir IP-10 have a default SSH public key in the authorized_keys file for the mateidu user, which allows remote attackers to obtain SSH access by leveraging knowledge of the private key.

参考情報

packetstormsecurity.com/files/131259/Ceragon-FibeAir-IP-10-SSH-Private-Key-Exposure.html · Third Party Advisory
packetstormsecurity.com/files/131260/Ceragon-FibeAir-IP-10-SSH-Private-Key-Exposure.html · Exploit
seclists.org/fulldisclosure/2015/Apr/3 · Mailing List
securityfocus.com/bid/73696 · Third Party Advisory
gist.github.com/todb-r7/5d86ecc8118f9eeecc15 · Third Party Advisory
google.com/url · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン