|
Individuata vulnerabilita' in Buffalo AirStation WHR-G54S |
|
|
Segnaliamo una vulnerabilita' comunicataci da Luigi D'Amato admin di
 Securitywireless.info che stavolta riguarda Buffalo AirStation WHR-G54S.
Secondo le nostre fonti, pare che un attaccante remoto potrebbe, inducendo a far visualizzare una particolare pagina, eseguire operazioni operazioni arbitrarie sul device. La tipologia di questo attacco e' denominata CSRF (Cross Site Request Forgery). Sarebbe affetta da questa vulnerabilita'
la versione del Firmware 1.20.
Attualmente non e' disponibile alcuna patch, si consiglia quindi di accedere solo a siti ritenuti affidabili.
Descrizione:
Un attaccante, inducendo la vittima a far visualizzare una particolare
pagina che sfrutta una vulnerabilità nell'interfaccia di
managment, può eseguire operazioni amministrative sull'apparato.
Impatto:
Sono possibili operazioni come:
- Cambio della password amministrava
- Aggiungere regole al Firewall
ed altre....
Versione vulnerabile:
Firmware nella versione 1.20
Soluzioni:
Attualmente non è disponibile alcuna patch, è consigliato visualizzare solo siti ritenuti affidabili.
Maggiori informazioni:
http://www.louhi.fi/advisory/buffalo_070907.txt
|
