CVE-2017-10900
KrytyczneStreszczenie
Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub je usunąć, co może prowadzić do utraty danych i naruszenia prywatności organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w PTW-WMS1 firmware version 2.000.012
Zobacz wszystkie- CVE-2017-10901Wysokie
Przepełnienie bufora w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.
- CVE-2017-10903Krytyczne
Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.
- CVE-2017-10902Krytyczne
Oprogramowanie układowe PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
PTW-WMS1 firmware version 2.000.012 allows remote attackers to bypass access restrictions to obtain or delete data on the disk via unspecified vectors.