CVE-2016-5670
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby usunąć twardo zakodowane hasło oraz zwiększyć bezpieczeństwo urządzeń.
Inne podatności w Crestron Electronics DM-TXRX-100-STR
Zobacz wszystkie- CVE-2016-5669Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 używają zakodowanego certyfikatu X.509 z OpenSSL Test Certification Authority. To ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle na sesje HTTPS.
- CVE-2016-5668Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmwarem przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień za pomocą wywołania API JSON.
- CVE-2016-5667Krytyczne
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do strony innej niż index.html.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 have a hardcoded password of admin for the admin account, which makes it easier for remote attackers to obtain access via the web management interface.