Podatność CVE-2017-10932


Publikacja: 2017-09-27   Modyfikacja: 2017-09-28

Opis:
All versions prior to V12.17.20 of the ZTE Microwave NR8000 series products - NR8120, NR8120A, NR8120, NR8150, NR8250, NR8000 TR and NR8950 are the applications of C/S architecture using the Java RMI service in which the servers use the Apache Commons Collections (ACC) library that may result in Java deserialization vulnerabilities. An unauthenticated remote attacker can exploit the vulnerabilities by sending a crafted RMI request to execute arbitrary code on the target host.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
ZTE -> Nr8250 firmware 
ZTE -> Nr8150 firmware 
ZTE -> Nr8120 firmware 
ZTE -> Nr8000tr firmware 
ZTE -> Nr8120a firmware 
ZTE -> Nr8950 firmware 

 Referencje:
http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1008422

Copyright 2022, cxsecurity.com

 

Back to Top