CVE-2016-1337
WysokieStreszczenie
Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.
Ocena ryzyka
Atakujący mogą zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń Cisco EPC3928 do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco EPC3928
Zobacz wszystkie- CVE-2016-1336Wysokie
Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.
- CVE-2016-1328Wysokie
Podatność CVE-2016-1328 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru h_sortWireless w żądaniu goform/WClientMACList.
- CVE-2015-6401Wysokie
Urządzenia Cisco EPC3928 z wersjami EDVA 5.5.10, 5.5.11 i 5.7.1 umożliwiają zdalnym atakującym ominięcie wymogu uwierzytelnienia i wykonanie nieokreślonych funkcji administracyjnych za pomocą spreparowanego żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Cisco EPC3928 devices allow remote attackers to obtain sensitive configuration and credential information by making requests during the early part of the boot process, related to a "Boot Information Disclosure" issue, aka Bug ID CSCux17178.