Wireless Italia il 1 Portale sul Wireless in Italia

Nuove vulnerabilità Wireless

Notizie flash

Da Procom Technology arriva Taurus™, un dispositivo all-in-one networking ultra compatto ideale per scuole e piccole imprese. Questo dispositivo da la possibilità, oltre alla classica funzione di

Access Point, anche di condividere l'accesso ad Internet, files e stampanti, incorpora un

Firewall, un Web site hosting ed un e-mail

Server, permette il back-up programmato dei dati, supporta le reti

VPN, e tanto altro. Taurus supporta indifferentemente connessioni da PC funzionanti sotto Windows™, Macintosh™, UNIX™ e Linux.

Menu principale

Home

Forum sul Wireless

Iscrizione Newsletter

Rimozione Newsletter

Wireless nei Comuni

Contributi Audio sul W.

Software per Wireless

Eventi e Manifestazioni

Normativa Wireless

Computers e Wireless

Sistemi Bluetooth

Comunicazioni dal sito

Glossario sul Wireless

Dicono di Noi

Press Kit

Audio Guestbook

Podcast
Full Feed

Nuove vulnerabilità Wireless

Segnaliamo due vulnerabilità segnalateci da Luigi D'Amato admin di Securitywireless.info che riguardano il

Router della Giga-Byte Tecnology "GN-B46B" che permetterebbe ad un remote user di avere accesso al device, e l'utility Dell TrueMobile

WLAN che permetterebbe ad un local user di incrementare i propri privilegi. E' stata riscontrata una vulnerabilità nel

Wireless router della Giga-Byte Tecnology "GN-B46B", che permetterebbe ad un remote user di avere accesso al device.

E' stato riscontrato che un remote user potrebbe copiare il codice HTML della pagina di menu del router. Di conseguenza con delle semplici modifiche al codice della pagina e caricandolo in locale avrebbe accesso al device senza autenticazione.

Versione vulnerabile: Model GN-B46B;

Firmware Version 1.003.00

http://www.giga-byte.com/Communication/Products/Products_Wireless_GN-B46B.htm

E' stata riscontrata una vulnerabilità nell'utility Dell TrueMobile WLAN che permetterebbe ad un local user di incrementare i propri privilegi.
Il problema riguardebbe la tray icon per accedere all'HELP che sarebbe eseguita con privilegi da SYSTEM. Sfruttando questa falla sarebbe possibile eseguire altri programmi con privilegi da SYSTEM.

http://support.dell.com/index.aspx

D'Amato Luigi
Admin www.securitywireless.info

< Articolo Precedente		Prossimo Articolo >

[Indietro]

Tutti i contenuti di Wireless-Italia (blog amatoriale a scopo didattico) sono pubblicati secondo la licenza di utilizzo Creative Commons, salvo diverse indicazioni. Wireless-Italia non assume alcuna responsabilita' nel caso di errori contenuti negli articoli o di errori in cui fosse incorso nella loro riproduzione sul sito. Le pubblicazioni su Wireless-Italia NON costituiscono in alcun modo offerta o consiglio di acquisto e avvengono senza eventuali protezioni di brevetti d'invenzione; inoltre, i nomi coperti da eventuale marchio registrato vengono utilizzati senza tenerne conto. Wireless-Italia non presta garanzie di nessun tipo sull'idoneita' di tutti i propri servizi al raggiungimento di un qualsiasi scopo. Consigliamo per tanto di consultare le Note Legali e le informazioni sulla Privacy prima di accedere ai contenuti di Wireless-Italia. ATTENZIONE: Wireless-Italia NON vende prodotti o accessi wireless.

Visita anche www.savoldi.com

mercoledì 09 luglio 2008

Wireless-Italia