BDU:2015-11069

Опубликовано: 03 авг. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных шлюзов Sierra Wireless AirLink GX450, AirLink ES440, AirLink GX440, AirLink LS300 связана с наличием предустановленного пользователя с правами администратора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с правами администратора, осуществив подключение по протоколу SSH или TELNET

Вендор

Sierra Wireless Inc.

Наименование ПО

ALEOS

Версия ПО

до 4.4.1 включительно (ALEOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.4.2 или более поздней в соответствии с информацией, предоставленной разработчиком:

http://source.sierrawireless.com/resources/airlink/software_reference_docs/release-notes/aleos-4,-d-,4,-d-,2-release-notes

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2897
CVE

EPSS

Процентиль: 2%

0.00012

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-2897

nvd

больше 10 лет назад

Sierra Wireless ALEOS before 4.4.2 on AirLink ES, GX, and LS devices has hardcoded root accounts, which makes it easier for remote attackers to obtain administrative access via a (1) SSH or (2) TELNET session.

GHSA-rmhv-f6q5-g9jv