BDU:2018-00360

Опубликовано: 05 нояб. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения медиа приставки Valve Steam Link связана с усечением пароля учетной записи root до 8 символов из-за использования криптографического протокола DES. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с привилегиями root

Вендор

Valve Corporation

Наименование ПО

Steam Link

Версия ПО

от 388 до 643 включительно (Steam Link)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://blogger.davidmanouchehri.com/2017/12/steam-link-security-truncated-password.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-17878
CVE

EPSS

Процентиль: 38%

0.00168

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-17878

CVSS3: 9.8

nvd

около 8 лет назад

An issue was discovered in Valve Steam Link build 643. Root passwords longer than 8 characters are truncated because of the default use of DES (aka the CONFIG_FEATURE_DEFAULT_PASSWD_ALGO="des" setting).

GHSA-g6m4-pc36-mchv

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 38%

0.00168

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2