 |
28.11.2008 01:15 |
| |
Множественные уязвимости в 3Com Wireless 8760 Access Point |
 |
28 ноября, 2008
Программа: 3Com Wireless 8760 Dual-Radio 11a/b/g PoE Access Point 2.1.13b05_sh, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение и получить доступ к важным данным.
1.Уязвимость существует из-за ошибки в механизме аутентификации. Удаленный пользователь может с помощью HTTP запроса, исходящего с IP адреса авторизованного администратора приложения, получить доступ к запрещенным административным страницам.
2.Уязвимость существует из-за того, что страницы s_brief.htm и s.htm содержат в скрытых полях форм потенциально важные данные. Удаленный пользователь может получить доступ к паролю администратора приложения.
3.Уязвимость существует из-за недостаточной обработки системного имени при сохранении данных, отправленных по SNMP. Удаленный пользователь может внедрить произвольные код сценария, который будет выполнен в браузере администратора приложении при просмотре специально сформированных данных. Для успешной эксплуатации уязвимости злоумышленник должен меть доступ на запись через SNMP.
URL производителя: www.3com.com/products/en_US/detail.jsp?pathtype=purchase&tab=features&sku=3CRWE876075
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr07-40
|
|
|
Навигация по порталу: 
