KLA10704
Více zranitelností v kabelových modemách ARRIS.

Aktualizováno: 12/09/2015

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Kritická
Popis	V kabelových modemách ARRIS bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k získání oprávnění nebo k podání libovolného kódu. Níže je uveden kompletní seznam chyb zabezpečení: Předvídatelné heslo techniků lze vzdáleně využít k získání oprávnění techniků. Neznámá zranitelnost v rozhraní pro správu webu může být vzdáleně využívána k získání libovolných uživatelských oprávnění. Neznámá zranitelnost při správě webových stránek initerface může být vzdáleně využívána pomocí speciálně navrženého parametru pwd pro vkládání libovolného skriptu nebo HTML; Hardcoded heslo administrátora může být vzdáleně využíváno z vektorů souvisejících s webovým rozhraním pro správu, SSH, TELNET, SNMP pro získání oprávnění administrátora. Technické údaje Chyby zabezpečení (2, 3) související s adv_pwd_cgi. Chyba zabezpečení (4) způsobená heslem administrátorů hardcoded odvozeným od sériového čísla.
Zasažené produkty	Arris zařízení DG860A, TG862A a TG862G s verzemi firmware od TS0703128_100611 přes TS0705125D_031115
Řešení	Snažte se tomuto příslušenství zabránit v zodpovědných problémech.
Oficiální doporučení	Vulnerability Notes Database
Dopad ?	CI [?] PE [?]
Související produkty	Multiple devices
CVE-IDS ?	CVE-2015-7291 CVE-2015-7290 CVE-2015-7289 CVE-2009-5149
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10704Více zranitelností v kabelových modemách ARRIS.

KLA10704
Více zranitelností v kabelových modemách ARRIS.