|
Grave vulnerabilità Longshine Wlan Access Point |
|
|
|
Hardware: Longshine LCS-883R-AC-B External WLAN Access Point 22 Mbps - Software: ThreadX ARM7/Green Hills Version G3.0f.3.0c from Express Logic Inc. - Description: Acquisire privilegi da superuser e vedere le passowrd dl device e le altre password
Versions affected: tested with 03.01.0b and 03.01.0h
Details: Sfruttando una vulnerabilità dell'access point sarebbe possibile bypassare l'autenticazione e scaricare il file di configurazione del device.
Nel file di cofigurazione possiamo trovare tutte le informazioni, come SSID, chiave WEP etc etc.Fonte:www.securityfocus.com
D'Amato Luigi www.securitywireless.info
|