CVE-2017-10903
KrytyczneStreszczenie
Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w PTW-WMS1 firmware version 2.000.012
Zobacz wszystkie- CVE-2017-10901Wysokie
Przepełnienie bufora w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.
- CVE-2017-10902Krytyczne
Oprogramowanie układowe PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
- CVE-2017-10900Krytyczne
Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Improper authentication issue in PTW-WMS1 firmware version 2.000.012 allows remote attackers to log in to the device with root privileges and conduct arbitrary operations via unspecified vectors.