AVTechの複数の脆弱性

critical Nessus プラグイン ID 104102

Language:

概要

リモートのAVTechデバイスは複数の脆弱性の影響を受けます。

説明

リモートのAVTechデバイスは複数の脆弱性の影響を受けます。ファームウェアのバージョンによっては、次の脆弱性が含まれる可能性があります： - すべてのユーザーパスワードは平文で保存されます - WebインターフェイスはCSRF保護を使用しません - 攻撃者は認証なしでデバイスを介して任意のHTTPリクエストを実行できます - 認証されていないリモートのユーザーが、細工されたHTTPリクエストをSearch.cgiに送信することによって任意のシステムコマンドを実行する可能性があります - 認証されていないリモートのユーザーが、細工されたHTTPリクエストを送信することによって認証をバイパスする可能性があります - 認証されていないリモートのユーザーが、細工されたHTTPリクエストを送信することによってWebルートから任意のファイルをダウンロードする可能性があります - 認証されたユーザーが、細工されたHTTP GETリクエストをCloudSetup.cgi、adcommand.cgi、またはPwdGrp.cgiに送信することによって任意のシステムコマンドを実行する可能性があります。これらの脆弱性はIoT Reaperボットネットが利用しています。