BDU:2020-00029

Опубликовано: 26 авг. 2019

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизатора Technicolor TC7230 связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить атаку перепривязывания DNS (DNS Rebinding)

Вендор

Technicolor SA

Наименование ПО

Technicolor TC7230

Версия ПО

STEB 01.25 (Technicolor TC7230)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Ограничить использование программно-аппаратного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19495
CVE

EPSS

Процентиль: 89%

0.04533

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2019-19495

CVSS3: 9.8

nvd

около 6 лет назад

The web interface on the Technicolor TC7230 STEB 01.25 is vulnerable to DNS rebinding, which allows a remote attacker to configure the cable modem via JavaScript in a victim's browser. The attacker can then configure the cable modem to port forward the modem's internal TELNET server, allowing external access to a root shell.

GHSA-h625-6744-fm5g

github

больше 3 лет назад