CVE-2017-2142
KrytyczneStreszczenie
Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w WN-G300R3 firmware
Zobacz wszystkie- CVE-2017-2283Wysokie
Oprogramowanie układowe WN-G300R3 w wersji 1.0.2 i wcześniejszych używa twardo zakodowanych poświadczeń, co może umożliwić atakującemu, który ma dostęp do urządzenia, wykonanie dowolnego kodu na tym urządzeniu.
- CVE-2017-2141Wysokie
Oprogramowanie układowe WN-G300R3 w wersji 1.03 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WN-G300R3 firmware Ver.1.03 and earlier allows remote attackers to execute arbitrary OS commands via unspecified vectors.