Podatności WeenyGenius

WeenyGenius, system zarządzania laboratorium komputerowym firmy Howyar Technologies, ma podatność polegającą na braku wsparcia dla kontroli integralności. Nieuwierzytelnieni atakujący w tej samej sieci mogą przechwycić pakiet połączenia ucznia i odtworzyć go, fałszując pozór, że uczeń pozostaje połączony.

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność typu błąd walidacji pochodzenia. Nieuwierzytelnieni atakujący w tej samej sieci mogą podszyć się pod stację roboczą nauczyciela i wysyłać pakiety rozgłoszeniowe, powodując próby nawiązania połączenia przez komputery uczniów z atakującym.

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność polegającą na użyciu niezabezpieczonego protokołu. Z powodu polegania na trybie ZMTP Null, nieuwierzytelnieni atakujący w tej samej sieci mogą przechwytywać pakiety w celu wycieku przesyłanych danych lub przeprowadzać ataki powtórzeniowe ze sfałszowanymi poleceniami, zakłócając pracę klasy.

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność braku uwierzytelniania. Nieuwierzytelnieni atakujący w tej samej sieci mogą łatwo podszyć się pod punkty końcowe uczniów lub nauczycieli. Podszywanie się pod ucznia może zakłócić normalne funkcjonowanie klasy, a podszywanie się pod nauczyciela może skłonić komputery uczniów do nawiązania połączeń, uzyskując zdalną kontrolę nad punktami końcowymi uczniów.