Katalog CVE
CVE-2016-5666
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 polegają na kliencie w zakresie uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ustawienie wartości objresp.authenabled na 1.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w infrastrukturze organizacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 rely on the client to perform authentication, which allows remote attackers to obtain access by setting the value of objresp.authenabled to 1.