CVE-2014-0355
WysokieStreszczenie
Wielokrotne przepełnienia bufora na stosie w routerze ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 umożliwiają atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez różne funkcje przetwarzające dane wejściowe.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad routerem, co prowadzi do potencjalnego przejęcia sieci i danych użytkowników. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u routera do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować ruch sieciowy w celu wykrycia potencjalnych ataków.
Inne podatności w ZyXEL Wireless N300 NetUSB NBG-419N router
Zobacz wszystkie- CVE-2014-0356Wysokie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w funkcjach zarządzających.
- CVE-2014-0354Wysokie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 ma twardo zakodowane hasło 'qweasdzxc' dla nieokreślonego konta, co umożliwia zdalnym atakującym uzyskanie dostępu do logowania index.asp za pomocą żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows on the ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 allow man-in-the-middle attackers to execute arbitrary code via (1) a long temp attribute in a yweather:condition element in a forecastrss file that is processed by the checkWeather function; the (2) WeatherCity or (3) WeatherDegree variable to the detectWeather function; unspecified input to the (4) UpnpAddRunRLQoS, (5) UpnpDeleteRunRLQoS, or (6) UpnpDeletePortCheckType function; or (7) the SET COUNTRY udps command.