CVE-2014-9222
WysokieStreszczenie
AllegroSoft RomPager w wersji 4.34 i wcześniejszych, używany w produktach Huawei Home Gateway oraz innych dostawcach, pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane ciasteczko, co prowadzi do uszkodzenia pamięci, znane jako podatność 'Misfortune Cookie'.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne przejęcie kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się aktualizację AllegroSoft RomPager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w AllegroSoft RomPager
Oryginalny opis (angielski, źródło NVD)
AllegroSoft RomPager 4.34 and earlier, as used in Huawei Home Gateway products and other vendors and products, allows remote attackers to gain privileges via a crafted cookie that triggers memory corruption, aka the "Misfortune Cookie" vulnerability.