CVE-2016-2332
WysokieStreszczenie
W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez zdalnych użytkowników.
Rekomendacja
Zaleca się aktualizację firmware'u do wersji 01A.8 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu webowego tylko dla zaufanych użytkowników.
Inne podatności w SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway
Zobacz wszystkie- CVE-2016-2333Wysokie
Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.
- CVE-2016-2331Krytyczne
Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
flu.cgi in the web interface on SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway devices with firmware before 01A.8 allows remote authenticated users to execute arbitrary commands via the 5066 (aka dnsmasq) parameter.