Katalog CVE
CVE-2015-8362
KrytyczneStreszczenie
Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 2015-10-12 zawiera twardo zakodowane hasło dla konta BlackWidow, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH lub HTTP.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się usunięcie twardo zakodowanego hasła oraz wdrożenie silnych mechanizmów uwierzytelniania dla kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2015-10-12 has a hardcoded password for the BlackWidow account, which makes it easier for remote attackers to obtain access via a (1) SSH or (2) HTTP session, a different vulnerability than CVE-2016-1984.