Podatności Infinera MTC-9

Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.

Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.

W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.

Podatność niewłaściwej walidacji danych wejściowych w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML, powodując warunek DoS. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.

Podatność Server-Side Request Forgery (SSRF) w Infinera MTC-9 pozwala zdalnym nieuwierzytelnionym użytkownikom na dostęp do innych zasobów sieciowych za pomocą żądań HTTPS, wykorzystując urządzenie jako pomost.