CVE:CVE-2018-16705
CNNVD:CNNVD-201809-446
FURUNO FELCOM 250和500都是日本Furuno Electric公司的船载通信设备。
FURUNO FELCOM 250和500中存在安全漏洞。攻击者可利用该漏洞访问包含系统所有用户和密码的xml/permission.xml文件，包括Admin和Service用户账户及其不加盐的MD5哈希，以及明文形式的SMS server密码。
solution:Upgrade furuno felcom_250_firmware to a higher version than -; Upgrade furuno felcom_500_firmware to a higher version than -