SK-CERT Bezpečnostné varovanie V20190228-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	10

Identifikátor

Nokia I-240W-Q GPON ONT zraniteľnosti

Popis

Bezpečnostní výskumníci informovali o kritických bezpečnostných zraniteľnostiach v routroch I-240W-Q GPON ONT. Bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a existencii zabudovaných účtov s predvolenými heslami a umožňujú vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

27.02.2019

CVE

CVE-2019-3917, CVE-2019-3918, CVE-2019-3919, CVE-2019-3920, CVE-2019-3921, CVE-2019-3922, cve-2019-3921

Zasiahnuté systémy

Alcatel Lucent (Nokia) I-240W-Q GPON ONT

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame kontaktovať spoločnosť Nokia a do odstránenia zraniteľností uvedené zariadenie nepoužívať. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.tenable.com/security/research/tra-2019-09

« Späť na zoznam