BDU:2017-02106

Опубликовано: 27 июн. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного микропрограммного обеспечения домашних шлюзов Toshiba HEM-GW16A и Toshiba HEM-GW26A существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы с помощью неопределённых векторов

Вендор

Toshiba Lighting & Technology Corporation

Наименование ПО

Toshiba HEM-GW16A

Toshiba HEM-GW26A

Версия ПО

до HEM-GW16A-FW-V1.2.0 включительно (Toshiba HEM-GW16A)

до HEM-GW26A-FW-V1.2.0 включительно (Toshiba HEM-GW26A)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://jvn.jp/en/jp/JVN85901441/index.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 62%

0.00424

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-2237

CVSS3: 9.8

nvd

больше 8 лет назад

Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier. Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier allows an attacker to execute arbitrary OS commands via unspecified vectors.

GHSA-cccj-m4pf-f88c