CVE-2017-8862
KrytyczneStreszczenie
Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.
Ocena ryzyka
Brak weryfikacji plików aktualizacji stwarza poważne ryzyko przejęcia kontroli nad urządzeniem przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie mechanizmów weryfikacji plików aktualizacji oraz ograniczenie dostępu do funkcji aktualizacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The webupgrade function on the Cohu 3960HD does not verify the firmware upgrade files or process, allowing an attacker to upload a specially crafted postinstall.sh file that will be executed with "root" privileges.