CVE-2017-7450
KrytyczneStreszczenie
Dongle HDMI AIRTAME z firmware przed wersją 2.2.0 umożliwia nieautoryzowany dostęp do dużej części interfejsu zarządzania. Możliwe jest wyciągnięcie wszystkich informacji, w tym hasła Wi-Fi, zrestartowanie urządzenia lub wymuszenie aktualizacji oprogramowania w dowolnym momencie.
Ocena ryzyka
Nieautoryzowany dostęp do interfejsu zarządzania może prowadzić do ujawnienia wrażliwych informacji oraz nieautoryzowanych zmian w konfiguracji urządzenia, co stwarza poważne ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację firmware'u dongla AIRTAME do wersji 2.2.0 lub nowszej, aby zlikwidować tę podatność oraz ograniczyć dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
AIRTAME HDMI dongle with firmware before 2.2.0 allows unauthenticated access to a big part of the management interface. It is possible to extract all information including the Wi-Fi password, reboot, or force a software update at an arbitrary time.