CVE-2017-12085
KrytyczneStreszczenie
W infrastrukturze chmurowej Circle with Disney występuje podatność związana z trasowaniem, która może być wykorzystana przez atakującego. Specjalnie skonstruowany pakiet może spowodować, że chmura Circle skieruje pakiet do dowolnego urządzenia Circle.
Ocena ryzyka
Atakujący z dostępem do Internetu może wykorzystać tę podatność do nieautoryzowanego dostępu do urządzeń Circle, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie dodatkowych zabezpieczeń, aby ograniczyć dostęp do urządzeń Circle tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An exploitable routing vulnerability exists in the Circle with Disney cloud infrastructure. A specially crafted packet can make the Circle cloud route a packet to any arbitrary Circle device. An attacker needs network connectivity to the Internet to trigger this vulnerability.