SK-CERT Bezpečnostné varovanie V20190114-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Unibox Wifi Access Controller zraniteľnosti

Popis

Bezpečnostný výskumník informoval o bezpečnostných zraniteľnostiach v zariadeniach Unibox Controller. Bližšie nešpecifikované kritické bezpečnostné zraniteľnosti umožňujú vzdialenému neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

06.01.2019

CVE

CVE-2019-3495, CVE-2019-3496, CVE-2019-3497

Zasiahnuté systémy

Unibox Controller 0.x – 3.x

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Spoločnosť Wifi-soft doposiaľ nevydala bezpečnostné aktualizácie. Odporúčame sledovať stránky výrobcu a po vydaní bezpečnostných záplat vykonať aktualizáciu.

Zdroje

https://seclists.org/fulldisclosure/2019/Jan/23

« Späť na zoznam