Katalog CVE
CVE-2007-6760
KrytyczneStreszczenie
Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszymi wersjami beta) pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach za pomocą ciasteczka DCCOOKIE.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do urządzeń i przeprowadzać nieautoryzowane operacje, co może prowadzić do zakłóceń w działaniu systemów i utraty danych.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Dataprobe iBootBar (with 2007-09-20 and possibly later beta firmware) allows remote attackers to bypass authentication, and conduct power-cycle attacks on connected devices, via a DCCOOKIE cookie.