CVE-2016-5071
WysokieStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.
Ocena ryzyka
Wykonanie aplikacji zarządzającej jako root stwarza poważne ryzyko, ponieważ może umożliwić atakującym pełny dostęp do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania ALEOS do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5067Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
- CVE-2016-5070Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.
- CVE-2016-5066Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 execute the management web application as root.