Security Lab

Множественные уязвимости в Netgear D6300B

Дата публикации:17.03.2014
Всего просмотров:1438
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:2
CVSSv2 рейтинг: 2.9 (AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C)
2.9 (AV:A/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Netgear D6300B
Уязвимые версии: Netgear D6300B 1.0.0.06 и 1.0.0.14, возможно более ранние версии

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и выполнить произвольный код на целевой системе.

1. Устройство позволяет получить доступ к определенным недокументированным Telnet службам прослушивая TCP-порт 23. Удаленный пользователь может выполнить произвольные команды с привилегиями суперпользователя.

2. Устройство позволяет получить доступ к определенным службам UPnP. Удаленный пользователь может получить доступ к иному ограниченному функционалу.

URL производителя: http://www.netgear.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: https://www.syss.de/news-events/advisories/advisory-netgear/