Katalog CVE
CVE-2007-6759
KrytyczneStreszczenie
Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszych) umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach, wykorzystując ciasteczko DCRABBIT.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do urządzeń, co może prowadzić do ich nieprawidłowego działania lub całkowitego wyłączenia.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Dataprobe iBootBar (with 2007-09-20 and possibly later released firmware) allows remote attackers to bypass authentication, and conduct power-cycle attacks on connected devices, via a DCRABBIT cookie.