CVE-2015-5987
WysokieStreszczenie
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków typu spoofing, co może prowadzić do przekierowania ruchu sieciowego lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu DNS w celu wykrycia potencjalnych ataków.
Inne podatności w Belkin F9K1102, firmware 2.10.17
Zobacz wszystkie- CVE-2015-5989Krytyczne
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
- CVE-2015-5988Krytyczne
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Oryginalny opis (angielski, źródło NVD)
Belkin F9K1102 2 devices with firmware 2.10.17 use an improper algorithm for selecting the ID value in the header of a DNS query, which makes it easier for remote attackers to spoof responses by predicting this value.