CVE-2014-9223

Wysokie

Opublikowano: 24/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wiele przepełnień bufora w AllegroSoft RomPager, używanym w produktach Huawei Home Gateway oraz innych dostawcach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z autoryzacją.

Ocena ryzyka

Atakujący mogą wykorzystać te luki do zdalnego przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania AllegroSoft RomPager do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.

Inne podatności w AllegroSoft RomPager

CVE-2014-9222Wysokie
AllegroSoft RomPager w wersji 4.34 i wcześniejszych, używany w produktach Huawei Home Gateway oraz innych dostawcach, pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane ciasteczko, co prowadzi do uszkodzenia pamięci, znane jako podatność 'Misfortune Cookie'.

Oryginalny opis (angielski, źródło NVD)

Multiple buffer overflows in AllegroSoft RomPager, as used in Huawei Home Gateway products and other vendors and products, allow remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors related to authorization.