Nacházíte se na archivních webových stránkách Kraje Vysočina. Jejich aktualizace byla ukončena k 31.12.2022. Nový web najdete zde.

 

Cesta: Titulní stránka > Kancelář Kraje Vysočina v Bruselu > O Vysočině > Organizace kraje

 

Kritické chyby v Netgear ProSafe NMS300

Byly nalezeny dvě kritické chyby v NETGEAR Network Management System. Tyto chyby dosud nebyly opraveny.
Zdroj: CSIRT.CZ a thehackernews.com
 
 
 
Detaily chyb:

Unauthorized Arbitrary File Upload Flaw:
Upload location: http://:8080/fileUpload.do
Upload location: http://:8080/lib-1.0/external/flash/fileUpload.do
Execurition Location: http://:8080/nul

Pomocí výše uvedených URL může útoční nahrát a spustit libovolný soubor.


Directory traversal:
Manipulací realName parametru POST metody na URL http://:8080/data/config/image.do?method=add může útočník získat jakýkoliv chráněný soubor.

Chyby zatím nebyly opraveny. Do té doby je doporučováno upravit pravidla komunikace na firewallu.
 
 
Zodpovídá: Ing. Dominik Marek
Vytvořeno / změněno: 8.2.2016 / 8.2.2016

Kontext

Umístění: Složky dokumentů > e-bezpečnost Kraje Vysočina > Aktuálně z bezpečnosti > Pro odborníky
Počet návštěv: 1028
 

Zobrazit vyhledávací formulář »

 
 
 

Kontaktní informace

 
Kontakt:
Kancelář Kraje Vysočina v Bruselu, 20/22, Rue du Commerce, 1000 Brusel Ixelles, Belgie, e-mail: info@vysocina.eu
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.

 

Odběr novinek