CVE-2017-8771
KrytyczneStreszczenie
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do dalszych ataków na sieć wewnętrzną oraz wycieku danych.
Rekomendacja
Zaleca się wyłączenie telnetu oraz zmianę domyślnych danych logowania na silniejsze hasła. Dodatkowo, warto monitorować ruch sieciowy w celu wykrywania podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"root" password:"root"). The attacker can make a user that is connected to the repeater click on a malicious link that will log into the telnet and will infect the device with malicious code.