BDU:2016-00505

Опубликовано: 22 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции setUpSubtleUserAccount (/bin/bw) микропрограммного обеспечения системы управления мультимедийными потоками Harman AMX связана с наличием жестко закодированного пароля для аккаунта 1MB@tMaN. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации в ходе SSH- и HTTP-сессий

Вендор

HARMAN International

Наименование ПО

Harman AMX

Версия ПО

1.2.322 (Harman AMX)

1.3.100 (Harman AMX)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: http://www.amx.com/techcenter/firmware.asp?Category=Hot%20Fix%20Files

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%

0.01778

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-1984

CVSS3: 9.8

nvd

около 10 лет назад

The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2016-01-20 has a hardcoded password for the 1MB@tMaN account, which makes it easier for remote attackers to obtain access via a (1) SSH or (2) HTTP session, a different vulnerability than CVE-2015-8362.

GHSA-jp8c-7c96-7rp8