CVE-2017-8862
KrytyczneStreszczenie
Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.
Ocena ryzyka
Brak weryfikacji plików aktualizacji stwarza poważne ryzyko przejęcia kontroli nad urządzeniem przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie mechanizmów weryfikacji plików aktualizacji oraz ograniczenie dostępu do funkcji aktualizacji tylko dla zaufanych użytkowników.
Inne podatności w Cohu 3960HD
Zobacz wszystkie- CVE-2017-8863Wysokie
Podatność CVE-2017-8863 umożliwia ujawnienie kodu źródłowego .esp na urządzeniu Cohu 3960, co pozwala atakującemu na przeglądanie wrażliwych informacji, takich jak logika aplikacji, za pomocą prostego przeglądarki internetowej.
- CVE-2017-8861Krytyczne
Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.
Oryginalny opis (angielski, źródło NVD)
The webupgrade function on the Cohu 3960HD does not verify the firmware upgrade files or process, allowing an attacker to upload a specially crafted postinstall.sh file that will be executed with "root" privileges.