CVE-2017-2234
KrytyczneStreszczenie
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.
Ocena ryzyka
Dostęp do ekranu dewelopera z uprawnieniami administratora stwarza ryzyko nieautoryzowanego zarządzania urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Inne podatności w Toshiba Home gateway HEM-GW16A, HEM-GW26A
Zobacz wszystkie- CVE-2017-2237Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
- CVE-2017-2236Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.
- CVE-2017-2235Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.
Oryginalny opis (angielski, źródło NVD)
Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier, Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier may allow remote attackers to access a non-documented developer screen to perform operations on device with administrative privileges.