CVE-2017-2141
WysokieStreszczenie
Oprogramowanie układowe WN-G300R3 w wersji 1.03 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WN-G300R3 firmware
Zobacz wszystkie- CVE-2017-2283Wysokie
Oprogramowanie układowe WN-G300R3 w wersji 1.0.2 i wcześniejszych używa twardo zakodowanych poświadczeń, co może umożliwić atakującemu, który ma dostęp do urządzenia, wykonanie dowolnego kodu na tym urządzeniu.
- CVE-2017-2142Krytyczne
Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
WN-G300R3 firmware 1.03 and earlier allows attackers with administrator rights to execute arbitrary OS commands via unspecified vectors.