Security Lab

Отказ в обслуживании в PLANET VC-200M

Дата публикации:28.08.2007
Всего просмотров:2485
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: PLANET VC-200M VDSL2 Router
Уязвимые версии: PLANET VC-200M VDSL2 Router

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства.

Уязвимость существует из-за ошибки при обработке HTTP запросов во встроенном HTTP сервере. Удаленный пользователь может с помощью специально сформированного HTTP запроса, не содержащего поле "Host:", отключить административный интерфейс.

URL производителя: www.planet.com.tw/product/product_dm.php?product_id=547&menu_id=21

Решение: Способов устранения уязвимости не существует в настоящее время.