Podatność CVE-2002-2148

Podatność CVE-2002-2148

Publikacja: 2002-12-31 Modyfikacja: 2012-02-12

Opis:

Lucent Ascend MAX Router 5.0 and earlier, Lucent Ascend Pipeline Router 6.0.2 and earlier and Lucent DSLTerminator allows remote attackers to obtain sensitive information such as hostname, MAC, and IP address of the Ethernet interface via a discard (UDP port 9) packet, which causes the device to leak the information in the response.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Lucent -> Ascend max router
Lucent -> Ascend pipeline router
Lucent -> Dslterminator

Referencje:

http://www.securityfocus.com/bid/5335

http://www.iss.net/security_center/static/9704.php

http://online.securityfocus.com/archive/1/284650

Copyright 2024, cxsecurity.com