CVE-2017-8861
KrytyczneStreszczenie
Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, co prowadzi do potencjalnego naruszenia bezpieczeństwa sieci oraz danych. Zmiana krytycznych ustawień może skutkować utratą dostępu do urządzenia lub jego niewłaściwym działaniem.
Rekomendacja
Zaleca się zabezpieczenie portu konfiguracyjnego poprzez wprowadzenie mechanizmów uwierzytelniania oraz ograniczenie dostępu do tego portu tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for the remote configuration port 1236/tcp on the Cohu 3960HD allows an attacker to change configuration parameters such as IP address and username/password via specially crafted XML SOAP packets.