Podatność CVE-2016-3989

Podatność CVE-2016-3989

Publikacja: 2016-07-03

Opis:

The NTP time-server interface on Meinberg IMS-LANTIME M3000, IMS-LANTIME M1000, IMS-LANTIME M500, LANTIME M900, LANTIME M600, LANTIME M400, LANTIME M300, LANTIME M200, LANTIME M100, SyncFire 1100, and LCES devices with firmware before 6.20.004 allows remote authenticated users to obtain root privileges for writing to unspecified scripts, and consequently obtain sensitive information or modify data, by leveraging access to the nobody account.

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
8.5/10	9.2/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Brak

Affected software
Meinberg -> Ims-lantime m1000
Meinberg -> Ims-lantime m3000
Meinberg -> Ims-lantime m500
Meinberg -> Lantime m100
Meinberg -> Lantime m200
Meinberg -> Lantime m300
Meinberg -> Lantime m400
Meinberg -> Lantime m600
Meinberg -> Lantime m900
Meinberg -> LCES
Meinberg -> Syncfire 1100
Meinberg -> Ntp server firmware

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03

https://www.exploit-db.com/exploits/40120/

Copyright 2024, cxsecurity.com