CVE-2017-9134
WysokieStreszczenie
W urządzeniach Mimosa Client Radios przed wersją 2.2.3 oraz Mimosa Backhaul Radios przed wersją 2.2.3 odkryto problem z wyciekiem informacji. Interfejs webowy umożliwia wyświetlenie numeru seryjnego urządzenia bez konieczności logowania się.
Ocena ryzyka
Wyciek numeru seryjnego może prowadzić do zdalnego resetowania urządzenia do ustawień fabrycznych przez osoby nieuprawnione, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 2.2.3 lub nowszej, aby zlikwidować problem z wyciekiem informacji oraz zabezpieczyć dostęp do funkcji resetowania.
Inne podatności w Mimosa Client Radios, Mimosa Backhaul Radios
Zobacz wszystkie- CVE-2017-9135Wysokie
W urządzeniach Mimosa Client Radios przed wersją 2.2.4 oraz Mimosa Backhaul Radios przed wersją 2.2.4 odkryto problem związany z interfejsem webowym. Niektóre testy diagnostyczne są dostępne tylko poprzez odpowiednio skonstruowane żądanie POST, co umożliwia atakującemu wykonanie poleceń powłoki jako użytkownik root.
- CVE-2017-9133Wysokie
W urządzeniach Mimosa Client Radios i Mimosa Backhaul Radios przed wersją 2.2.3 występuje problem z interfejsem webowym, który pozwala na pingowanie innych hostów. Brak odpowiedniej sanitizacji zmiennej po stronie serwera umożliwia atakującemu wykonanie poleceń powłoki jako użytkownik root.
- CVE-2017-9131Wysokie
W urządzeniach Mimosa Client Radios przed wersją 2.2.3 oraz Mimosa Backhaul Radios przed wersją 2.2.3 odkryto problem, który pozwala atakującemu na zdalne wykonanie polecenia reboot klienta poprzez broker Mosquitto. Atakujący może zebrać wystarczające informacje, aby skonstruować takie polecenie.
Oryginalny opis (angielski, źródło NVD)
An information-leakage issue was discovered on Mimosa Client Radios before 2.2.3 and Mimosa Backhaul Radios before 2.2.3. There is a page in the web interface that will show you the device's serial number, regardless of whether or not you have logged in. This information-leakage issue is relevant because there is another page (accessible without any authentication) that allows you to remotely factory reset the device simply by entering the serial number.