Podatność CVE-2014-4862
Publikacja: 2014-09-05

Opis:
The Netmaster CBW700N cable modem with software 81.447.392110.729.024 has an SNMP community of public, which allows remote attackers to obtain sensitive credential, key, and SSID information via an SNMP request.

Typ:

CWE-200

 (Information Exposure)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Netmaster -> 81.447.392110.729.024 
Netmaster -> Cbw700n 
Netmaster -> Cbw700 software 
Netmaster -> Netmaster cbw700n 

 Referencje:
http://www.kb.cert.org/vuls/id/259548
https://community.rapid7.com/community/metasploit/blog/2014/08/21/more-snmp-information-leaks-cve-2014-4862-and-cve-2014-4863
Copyright 2024, cxsecurity.com

 

Back to Top