CVE-2015-3972
WysokieStreszczenie
Interfejs webowy urządzeń Janitza UMG 508, 509, 511, 604 i 605 obsługuje jedynie krótkie wartości PIN do uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do urządzeń, co może prowadzić do poważnych konsekwencji w zakresie bezpieczeństwa danych.
Rekomendacja
Zaleca się wdrożenie silniejszych metod uwierzytelniania oraz monitorowanie prób logowania w celu zminimalizowania ryzyka ataków brute-force.
Inne podatności w Janitza UMG 508, 509, 511, 604, 605
Zobacz wszystkie- CVE-2015-3971Wysokie
Interfejs debugowania w urządzeniach Janitza UMG 508, 509, 511, 604 i 605 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt lub zapis plików oraz wykonanie dowolnego kodu JASIC przez sesję na porcie TCP 1239.
- CVE-2015-3968Wysokie
Usługa FTP na urządzeniach Janitza UMG 508, 509, 511, 604 i 605 posiada domyślne hasło, co ułatwia zdalnym atakującym odczyt lub zapis plików przez sesję na porcie TCP 21.
Oryginalny opis (angielski, źródło NVD)
The web interface on Janitza UMG 508, 509, 511, 604, and 605 devices supports only short PIN values for authentication, which makes it easier for remote attackers to obtain access via a brute-force attack.