CVE-2017-1000020

Krytyczne

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Atak SYN Flood lub FIN Flood w urządzeniach wbudowanych z systemem eCos 1 i innymi wersjami prowadzi do obejścia uwierzytelniania w sieci. Serwery WWW eCos nie walidują i nie obsługują odpowiednio pakietów SYN i FIN, co skutkuje brakiem wymogu uwierzytelnienia.

Ocena ryzyka

Atakujący może zdalnie lub lokalnie przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami SYN i FIN Flood.

Oryginalny opis (angielski, źródło NVD)

SYN Flood or FIN Flood attack in ECos 1 and other versions embedded devices results in web Authentication Bypass. "eCos Embedded Web Servers used by Multiple Routers and Home devices, while sending SYN Flood or FIN Flood packets fails to validate and handle the packets and does not ask for any sign of authentication resulting in Authentication Bypass. An attacker can take complete advantage of this bug and take over the device remotely or locally. The bug has been successfully tested and reproduced in some versions of SOHO Routers manufactured by TOTOLINK, GREATEK and others."