CVE-2016-5070
KrytyczneStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie haseł w formie jawnej naraża organizację na ryzyko nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia bezpieczeństwo przechowywania haseł.
Inne podatności w Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5071Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.
- CVE-2016-5067Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
- CVE-2016-5066Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.