Множественные уязвимости в Netgear D6300B

Дата публикации:
17.03.2014
Дата изменения:
17.03.2014
Всего просмотров:
919
Опасность:
Средняя
Наличие исправления:
Нет
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:2.9/Temporal:2.5
(AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:2.9/Temporal:2.5
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная сеть
Воздействие:
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Netgear D6300B
Уязвимые версии: Netgear D6300B 1.0.0.06 и 1.0.0.14, возможно более ранние версии

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и выполнить произвольный код на целевой системе.

1. Устройство позволяет получить доступ к определенным недокументированным Telnet службам прослушивая TCP-порт 23. Удаленный пользователь может выполнить произвольные команды с привилегиями суперпользователя.

2. Устройство позволяет получить доступ к определенным службам UPnP. Удаленный пользователь может получить доступ к иному ограниченному функционалу.

URL производителя: http://www.netgear.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: https://www.syss.de/news-events/advisories/advisory-netgear/

или введите имя

CAPTCHA