CVE-2016-5067
WysokieStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
Ocena ryzyka
Wstrzykiwanie poleceń AT może prowadzić do nieautoryzowanego dostępu do urządzenia oraz potencjalnego przejęcia kontroli nad nim.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5071Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.
- CVE-2016-5070Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.
- CVE-2016-5066Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection.