Netgear CG3000/CG3100 Cable Gateway biztonsági vizsgálat megkerülés és szolgáltatás megtagadás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Netgear CG3000/CG3100 Cable Gateway

Összefoglaló

A Netgear CG3000/CG3100 Cable Gateway olyan sérülékenységeit jelentették, melyeket kihasználva a rosszindulatú felhasználók és támadók megkerülhetnek egyes biztonsági előírásokat, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) is okozhatnak.

Leírás

1. A hozzáférési engedélyek kezelési hibáját a bejelentkezett felhasználó kihasználhatja a “NETGEAR_SE” felhasználóhoz tartozó felület betöltésére.
2. Az eszköz nem ellenőrzi a “NETGEAR_SE” és “MSO” felhasználók SSH jelszavait, így az eszköz üres jelszó használatát is lehetővé teszi.
3. A nyomtató szerver hibája kihasználható az eszköz újraindítására az 1024 vagy 91003 TCP portokra küldött speciálisan elkészített csomagokkal.

Megoldás

Az eszközt csak megbízható hálózati környezetben használja!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: archives.neohapsis.com
SECUNIA 41804