CVE-2014-0356
WysokieStreszczenie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w funkcjach zarządzających.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad routerem, co może prowadzić do kompromitacji sieci lokalnej oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację firmware'u routera do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania routera.
Inne podatności w ZyXEL Wireless N300 NetUSB NBG-419N router
Zobacz wszystkie- CVE-2014-0355Wysokie
Wielokrotne przepełnienia bufora na stosie w routerze ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 umożliwiają atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez różne funkcje przetwarzające dane wejściowe.
- CVE-2014-0354Wysokie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 ma twardo zakodowane hasło 'qweasdzxc' dla nieokreślonego konta, co umożliwia zdalnym atakującym uzyskanie dostępu do logowania index.asp za pomocą żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
The ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 allows remote attackers to execute arbitrary code via shell metacharacters in input to the (1) detectWeather, (2) set_language, (3) SystemCommand, or (4) NTPSyncWithHost function in management.c, or a (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS, or (9) SET WLAN COUNTRY udps command.