Podatność CVE-2002-1968

Podatność CVE-2002-1968

Publikacja: 2002-12-31 Modyfikacja: 2012-02-12

Opis:

Com21 DOXport 1100 series cable modem running firmware 2.1.1.106, and possibly other versions before 2.1.1.108.003, downloads a DOCSIS configuration file from a TFTP server running on the internal network, which allows local users to modify configuration of the modem via a malicious TFTP server.

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Com21 -> Doxport 1100

Referencje:

http://www.iss.net/security_center/static/10543.php

http://securitytracker.com/id?1005524

http://archives.neohapsis.com/archives/bugtraq/2002-12/0017.html

Copyright 2024, cxsecurity.com