Podatność CVE-2016-9496

Podatność CVE-2016-9496

Publikacja: 2018-07-13

Opis:

Hughes high-performance broadband satellite modems, models HN7740S DW7000 HN7000S/SM, lacks authentication. An unauthenticated user may send an HTTP GET request to http://[ip]/com/gatewayreset or http://[ip]/cgi/reboot.bin to cause the modem to reboot.

Typ:

CWE-306

(Missing Authentication for Critical Function)

CVSS2 => (AV:A/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.1/10	6.9/10	6.5/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Hughes -> Dw7000 firmware
Hughes -> Hn7000s firmware
Hughes -> Hn7000sm firmware
Hughes -> Hn7740s firmware

Referencje:

https://www.kb.cert.org/vuls/id/614751

https://www.securityfocus.com/bid/96244

Copyright 2024, cxsecurity.com