RuggedCom Rugged Operating System sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Rugged Operating System (ROX) 2.x

Összefoglaló

A RuggedCom Rugged Operating System egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, valamint a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A Web API egy hibája miatt a parancsfuttatás előtt nem történik meg a jogosultsági szintek ellenőrzése, amit kihasználva magasabb jogosultsági szinten lehet utasításokat végrehajtani a WebUI javascript manipulálásával.
2. Egy nem részletezett hibát kihasználva elérhetetlenné válik az eszköz.

A sérülékenységeket a 2.4.0 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ruggedcom.com
SECUNIA 52820