Sierra Wireless AirLink Raven XE és XT Gateway sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sierra Wireless AirLink Raven XE és XT Gateway

Összefoglaló

A Sierra Wireless AirLink Raven XE és XT Gateway magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó CSRF támadást hajthat végre, rendszerhozzáférést szerezhet, vagy bizalmas információkhoz férhet hozzá. A sérülékenységeket kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

• A rendszerhozzáféréssel a támadó tetszőleges fájlokat tölthet fel, tölthet le a rendszerből, vagy újraindíthatja azt.
• A CSRF támadással a felhasználó rávehető arra, hogy véletlen kéréseket küldjön a webszervernek.
• A bizalmas információk megszerzésével (felhasználói adatok) a támadó  bejelentkezhet a rendszerbe.

Megoldás

Megoldás

• Változtassa meg az alapértelemzett jelszavakat
• Használjon tűzfalat
• Tiltsa a port átirányításokat
• Tiltsa az AceManager hozzáférést az WAN interfész felől
  

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: ics-cert.us-cert.gov
Egyéb referencia: ipositivesecurity.blogspot.hu