CVE-2016-5667
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do strony innej niż index.html.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych funkcji urządzenia bez autoryzacji, co może prowadzić do nieautoryzowanego zarządzania urządzeniem.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby zabezpieczyć urządzenia przed tym zagrożeniem.
Inne podatności w Crestron Electronics DM-TXRX-100-STR
Zobacz wszystkie- CVE-2016-5670Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego.
- CVE-2016-5669Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 używają zakodowanego certyfikatu X.509 z OpenSSL Test Certification Authority. To ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle na sesje HTTPS.
- CVE-2016-5668Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmwarem przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień za pomocą wywołania API JSON.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 allow remote attackers to bypass authentication via a direct request to a page other than index.html.