CVE-2017-16522

Wysokie

Opublikowano: 03/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 oraz DSL-100HN-T1 ES_113WJY0b16 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez określenie /bin/sh jako polecenia do wykonania.

Ocena ryzyka

Zdalny dostęp do konta root stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad urządzeniem i potencjalnie całą siecią.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.

Inne podatności w MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1, DSL-100HN-T1 ES_113WJY0b16

CVE-2017-16523Krytyczne
Urządzenia MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 oraz DSL-100HN-T1 ES_113WJY0b16 mają hasło zyad1234 dla konta zyad1234, które ma uprawnienia równoważne root i nie jest udokumentowane.

Oryginalny opis (angielski, źródło NVD)

MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 and DSL-100HN-T1 ES_113WJY0b16 devices allow remote authenticated users to obtain root access by specifying /bin/sh as the command to execute.