Дата публикации: | 17.03.2014 |
Всего просмотров: | 1400 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 2 |
CVSSv2 рейтинг: | 2.9 (AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) 2.9 (AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) |
CVE ID: | Нет данных |
Вектор эксплуатации: | Локальная сеть |
Воздействие: |
Обход ограничений безопасности Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Netgear D6300B |
Уязвимые версии: Netgear D6300B 1.0.0.06 и 1.0.0.14, возможно более ранние версии
Описание: 1. Устройство позволяет получить доступ к определенным недокументированным Telnet службам прослушивая TCP-порт 23. Удаленный пользователь может выполнить произвольные команды с привилегиями суперпользователя. 2. Устройство позволяет получить доступ к определенным службам UPnP. Удаленный пользователь может получить доступ к иному ограниченному функционалу. URL производителя: http://www.netgear.com Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | https://www.syss.de/news-events/advisories/advisory-netgear/ |