ZyXEL NBG-418N router sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

firmware version 1.00(AADZ.3)C0

Összefoglaló

A ZyXEL NBG-418N router sérülékenységei váltak ismerté, melyeket kihasználva a támadók cross-site request forgery támadást hajthatnak végre, vagy az alapértelemezett beállítások segítségével átvehetik az írányatást az eszköz felett.

Leírás

• A router nem használ véletlenszerű bejelentkező adatokat hanem pl: admin:1234, így egy támadó képes lehet adminisztrátorként bejelentkezni.
• Egy ismeretlen funkció hibája miatt egy támadó ross-site request forgery támadást hajthat végre.

Megoldás

Megoldás

Kizárólag megbízható számítógépeket engedjen csatlakozni a helyi hálózathoz.

A web adminisztrációs felülethez és a wifi hitelesítéshez használjon megfelelő erősségű jelszavakat.

Az adminisztrációs felület használatakor ne böngésszen az interneten.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.kb.cert.org
CVE-2015-7283 - NVD CVE-2015-7283
CVE-2015-7284 - NVD CVE-2015-7284