Podatność CVE-2006-0947

Podatność CVE-2006-0947

Publikacja: 2006-02-28 Modyfikacja: 2012-02-12

Opis:

Thomson SpeedTouch modem running firmware 5.3.2.6.0 allows remote attackers to create users that cannot be deleted via scripting code in the "31" parameter in a NewUser function, which is not filtered by the modem when creating the account, but cannot be deleted by the administrator, possibly due to cleansing that occurs in the administrator interface.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Thomson -> Speedtouch

Referencje:

http://www.vupen.com/english/advisories/2006/0765

http://www.securityfocus.com/bid/16839

http://www.securityfocus.com/archive/1/426186

http://securitytracker.com/id?1015688

http://secunia.com/advisories/19069

Copyright 2024, cxsecurity.com