Podatności Netcore NR289-GE

Wykryto lukę bezpieczeństwa w Netcore NR289-GE 1.4.5102. Dotyczy ona nieznanej funkcji w pliku /bin/boa komponentu CGI Dispatcher. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Sprzedawca został poinformowany, ale nie odpowiedział.

W Netcore NR289-GE w wersji 1.4.5102 odkryto brak uwierzytelnienia w funkcji process_request komponentu boa_temp Handler. Atak może być przeprowadzony zdalnie. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /set_ntp_server_ip.cgi (komponent CGI Handler). Manipulacja argumentem ntp_ip umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /location_time.cgi (komponent Location Time Handler). Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji password-check pliku /bin/boa (komponent Authentication). Manipulacja argumentem Username umożliwia zdalny atak. Exploit jest publiczny, producent nie odpowiedział.

W Netcore NR289-GE 1.4.5102 zidentyfikowano podatność w funkcji system w pliku /ap_ip.cgi komponentu CGI Handler. Manipulacja argumentem ip prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.