CVE-2017-6044
KrytyczneStreszczenie
W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) odkryto problem z niewłaściwą autoryzacją. Umożliwia to dostęp do kilku plików i katalogów bez uwierzytelnienia, co może pozwolić zdalnemu atakującemu na wykonywanie wrażliwych operacji, takich jak przesyłanie plików, pobieranie plików oraz restartowanie urządzenia.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do wycieku danych lub zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 4.0.14 dla Raven XE oraz 4.0.11 dla Raven XT, aby zabezpieczyć się przed tym problemem.
Oryginalny opis (angielski, źródło NVD)
An Improper Authorization issue was discovered in Sierra Wireless AirLink Raven XE, all versions prior to 4.0.14, and AirLink Raven XT, all versions prior to 4.0.11. Several files and directories can be accessed without authentication, which may allow a remote attacker to perform sensitive functions including arbitrary file upload, file download, and device reboot.