Podatność CVE-2017-17877


Publikacja: 2017-12-27

Opis:
An issue was discovered in Valve Steam Link build 643. When the SSH daemon is enabled for local development, the device is publicly available via IPv6 TCP port 22 over the internet (with stateless address autoconfiguration) by default, which makes it easier for remote attackers to obtain access by guessing 24 bits of the MAC address and attempting a root login. This can be exploited in conjunction with CVE-2017-17878.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Valvesoftware -> Steam link firmware 

 Referencje:
https://blogger.davidmanouchehri.com/2017/12/steam-link-security-remotely-insecure.html
https://github.com/ValveSoftware/steamlink-sdk#ssh-access
https://github.com/ValveSoftware/steamlink-sdk/issues/119

Copyright 2022, cxsecurity.com

 

Back to Top