发布日期：2014-08-15
更新日期：2014-08-18

受影响系统：

cobham SATCOM

描述：

---

CVE(CAN) ID: CVE-2013-7180

Cobham SATCOM开发、生产、销售、支持卫星和无线通讯设备及海陆空应用的地面站。

Cobham SAILOR 900 VSAT; SAILOR FleetBroadBand 150, 250, 500; EXPLORER BGAN; AVIATOR 200, 300, 350, 700D没有正确限制密码恢复，攻击者利用物理访问或者终端访问生成自己的重置码，进而更改管理员帐户的口令。

<*来源：Ruben Santamarta （ruben@reversemode.com）
  
  链接：http://www.kb.cert.org/vuls/id/602006
*>

建议：

---

厂商补丁：

cobham
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cobham.com/about-cobham/aerospace-and-security/about-us/satcom/land-mobile-satcom-systems/products-and-services.aspx
http://www.cobham.com/about-cobham/aerospace-and-security/about-us/satcom/satellite-communication-at-sea/products-and-services/inmarsat-fleetbroadband.aspx
http://www.cobham.com/about-cobham/aerospace-and-security/about-us/satcom/land-mobile-satcom-systems/products-and-services/on-the-move-bgan.aspx
http://www.cobham.com/about-cobham/aerospace-and-security/about-us/satcom/land-mobile-satcom-systems/products-and-services/ultra-portable-bgan.aspx
http://www.cobham.com/about-cobham/aerospace-and-security/about-us/satcom/cockpit-and-cabin-communication/products-and-services/swiftbroadband-systems.aspx
http://cwe.mitre.org/data/definitions/640.html

浏览次数：2165
严重程度：0（网友投票）