CVE-2017-2283
WysokieStreszczenie
Oprogramowanie układowe WN-G300R3 w wersji 1.0.2 i wcześniejszych używa twardo zakodowanych poświadczeń, co może umożliwić atakującemu, który ma dostęp do urządzenia, wykonanie dowolnego kodu na tym urządzeniu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć twardo zakodowane poświadczenia oraz zabezpieczyć urządzenie przed nieautoryzowanym dostępem.
Inne podatności w WN-G300R3 firmware
Zobacz wszystkie- CVE-2017-2141Wysokie
Oprogramowanie układowe WN-G300R3 w wersji 1.03 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
- CVE-2017-2142Krytyczne
Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
WN-G300R3 firmware version 1.0.2 and earlier uses hardcoded credentials which may allow an attacker that can access the device to execute arbitrary code on the device.