CVE-2015-3971
WysokieStreszczenie
Interfejs debugowania w urządzeniach Janitza UMG 508, 509, 511, 604 i 605 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt lub zapis plików oraz wykonanie dowolnego kodu JASIC przez sesję na porcie TCP 1239.
Ocena ryzyka
Brak uwierzytelnienia w interfejsie debugowania stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne manipulowanie danymi i wykonywanie nieautoryzowanych operacji.
Rekomendacja
Zaleca się zabezpieczenie interfejsu debugowania poprzez wprowadzenie mechanizmów uwierzytelniania oraz ograniczenie dostępu do portu TCP 1239.
Inne podatności w Janitza UMG 508, 509, 511, 604, 605
Zobacz wszystkie- CVE-2015-3972Wysokie
Interfejs webowy urządzeń Janitza UMG 508, 509, 511, 604 i 605 obsługuje jedynie krótkie wartości PIN do uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
- CVE-2015-3968Wysokie
Usługa FTP na urządzeniach Janitza UMG 508, 509, 511, 604 i 605 posiada domyślne hasło, co ułatwia zdalnym atakującym odczyt lub zapis plików przez sesję na porcie TCP 21.
Oryginalny opis (angielski, źródło NVD)
The debug interface on Janitza UMG 508, 509, 511, 604, and 605 devices does not require authentication, which allows remote attackers to read or write to files, or execute arbitrary JASIC code, via a session on TCP port 1239.