Security Lab

Слабая защита паролей в Linksys EtherFast

Дата публикации:06.08.2001
Дата изменения:17.10.2006
Всего просмотров:1264
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание:

Linksys EtherFast маршрутизатор разработанный, чтобы оптимизировать использование DSL или кабельные подключения. EtherFast маршрутизатор обеспечивает расширенные возможности типа Network Address Translation, и обслуживания DHCP. EtherFast маршрутизатор сохраняет ISP пароли входа в систему в файлах конфигурации в виде HTML. Эти пароли могут быть извлечены, если зайти в административный интерфейс маршрутизатора и просмотреть HTML источник страницы. Также эти пароли посылаются по сети в виде открытого текста.

Уязвимость найдена в Linksys EtherFast BEFSR41 Router 137,136,135,1-39.