Bezpečnostné varovanie V20180813-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

NetComm Wireless 4G LTE Light Industrial M2M Router Vulnerabilities

Popis

Spoločnosť NetComm Wireless vydala bezpečnostnú aktualizáciu na svoj smerovač 4G LTE Light Industrial M2M, ktorá opravuje viacero kritických bezpečnostných zraniteľností. Bezpečnostné zraniteľnosti sú spôsobené nedostatočným overovaním používateľských vstupov a umožňujú vzdialenému útočníkovi prostredníctvom XSS (Cross-Site Scripting) a CSRF (Cross-site request forgery) útokov spôsobiť vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

09.08.2018

CVE

CVE-2018-14782, CVE-2018-14783, CVE-2018-14784, CVE-2018-14785

Zasiahnuté systémy

NetComm Wireless 4G LTE Light Industrial M2M Router (NWL-25) firmvér verzií starších ako 2.0.29.12_C

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame vykonať bezodkladne aktualizáciu zasiahnutých systémov.

Zdroje

https://ics-cert.us-cert.gov/advisories/ICSA-18-221-02

« Späť na zoznam