Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/09/30

Garrantzia: Altua

Kaltetutako baliabideak: 

EDR-810 serieko routerrak, 5.1 eta lehenagoko bertsioak.

Azalpena: 

Guillaume Lopes de Randorisec ikertzaileak kritikotasun altuko bi ahultasunen berri eman du. Erasotzaile batek baimendu gabeko komandoak exekuta litzake routerrean eta log-eko informazioa eskuratu.

Konponbidea: 

5.3 bertsiora edo berriagora eguneratzea.

Xehetasuna: 

• Baimenik gabeko erasotzaile batek komandoak exekuta litzake routerrean, web kontsolako Admin eta ConfigAdmin kontuen baliozkotze okerra dela eta. Ahultasun horretarako CVE-2019-10969 identifikatzailea erreserbatu da.
• Autentifikaziorik gabeko erasotzaile batek log-aren bidez eskuratutako informazio sentikorra agerian utz lezake. Ahultasun horretarako CVE-2019-10963 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, Komunikazioak, Ahultasuna