Összefoglaló
A Cisco EPC3925 UPC modem/router magas sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkhoz juthat. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.
Leírás
A sérülékenységet az okozza, hogy az alapértelmezett SSID-t és a jelszót könnyen ki lehet számítani a MAC címből és a DOCSIS sorozatszámból. A WiFi-re történő csatlakozás során az eszköz a MAC címét is elküldi, ezáltal az alapértelmezett jelszót brute force technika alkalmazásával perceken belül vissza lehet fejteni.
Megoldás
IsmeretlenMegoldás
Egyelőre nem érhető el javítás, mivel csak az internetszolgáltató tud firmware-t frissíteni. Javasoljuk a felhasználók számára, hogy módosítsák Wi-Fi jelszavaikat.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.search-lab.hu
Egyéb referencia: github.com