Security Lab

Обход аутентификации в Belkin Wireless G Router

Дата публикации:03.09.2008
Всего просмотров:1565
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Belkin Wireless G Router
Уязвимые версии: Belkin Wireless G Router F5D7632-4V6 версия прошивки 6.01.08, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что устройство недостаточно ограничивает доступ к web интерфейсу. Удаленный пользователь может обратиться непосредственно к сценариям и изменить пароли или DNS сервера.

URL производителя: catalog.belkin.com/IWCatProductPage.process?Merchant_Id=&Section_Id=201522&pcount=&Product_Id=136493

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Belkin wireless G router + ADSL2 modem Auth Bypass Exploit