SK-CERT Bezpečnostné varovanie V20190219-01

Dôležitosť Kritická
Klasifikácia Neutajované/TLP WHITE
CVSS Skóre
9.8
Identifikátor
DASAN H665 kritická zraniteľnosť
Popis
Bezpečnostný výskumník zverejnil informácie o kritickej bezpečnostnej zraniteľnosti v GPON routri DASAN H665.
Bezpečnostná zraniteľnosť spočíva v existencii zabudovaného administrátorského účtu nevyžadujúceho autentifikáciu, ktoré môže vzdialený, neautentifikovaný útočník zneužiť na získanie úplnej kontroly nad systémom.
Dátum prvého zverejnenia varovania
17.02.2019
CVE
Zasiahnuté systémy
DASAN H665
Následky
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému
Odporúčania
Odporúčame odpojiť zariadenie od internetu až vydania a inštalácie bezpečnostnej aktualizácie.
Zdroje
https://exchange.xforce.ibmcloud.com/vulnerabilities/157113
https://packetstormsecurity.com/files/151714

« Späť na zoznam