Podatności Ebyte product

Produkt Ebyte eksportuje poświadczenia administracyjne i inne wrażliwe informacje konfiguracyjne bez odpowiedniej ochrony. Nieuwierzytelniony atakujący w sąsiedniej sieci, który uzyska plik konfiguracyjny, może odzyskać ważne poświadczenia i użyć ich do uzyskania dostępu do urządzenia lub podobnie skonfigurowanych systemów.

Produkt Ebyte nie zapewnia rozdzielenia funkcji zarządzania ograniczonego i administracyjnego. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych funkcji konfiguracyjnych i zmienić ustawienia wpływające na poufność, integralność lub dostępność urządzenia.

Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.

Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.