CVE-2017-7315
KrytyczneStreszczenie
W urządzeniach Humax Digital HG100R w wersji 2.0.6 odkryto problem, który pozwala na pobranie pliku kopii zapasowej bez konieczności użycia danych uwierzytelniających. Dodatkowo, dane logowania do routera są przechowywane w postaci niezaszyfrowanej w pliku kopii zapasowej, znanym jako GatewaySettings.bin.
Ocena ryzyka
Brak wymogu uwierzytelnienia do pobrania pliku kopii zapasowej oraz przechowywanie danych logowania w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa sieci, umożliwiając potencjalnym atakującym dostęp do poufnych informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak zmiana domyślnych haseł i ograniczenie dostępu do plików kopii zapasowej.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Humax Digital HG100R 2.0.6 devices. To download the backup file it's not necessary to use credentials, and the router credentials are stored in plaintext inside the backup, aka GatewaySettings.bin.