|
 |
|
2wire Router Cross-Site-Request-Forgery-Sicherheitslücke
|
|
|
|
|
Secunia Advisory:
|
SA26496
|
|
|
Herausgegeben:
|
2007-08-21
|
|
Last Update:
|
2007-08-22
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Cross-Site-Scripting
Manipulation von Daten
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | 2Wire HomePortal Series
2Wire OfficePortal Series
|
|
| | CVE reference: | CVE-2007-4388 (Secunia mirror)
CVE-2007-4387 (Secunia mirror)
CVE-2007-4389 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
hkm hat eine Sicherheitslücke in 2wire Routern gemeldet, die böswillige Personen ausnutzen können, um Cross-Site-Request-Forgery-Attacken durchzuführen.
Die Sicherheitslücke besteht, da das administrative Web-Interface Benutzern erlaubt bestimmte Aktionen via HTTP-Anfragen auszuführen, ohne dabei die Gültigkeit der Anfragen zu überprüfen. Dies kann ausgenutzt werden, um bestimmte Aktionen auf dem Gerät durchzuführen, wenn ein angemeldeter Administrator dazu gebracht wird, eine manipulierte Web-Seite zu betrachten.
Die Sicherheitslücke wurde in 1701HG Version 3.17.5 und 2071 Gateway Version 5.29.51 gemeldet. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Besuchen Sie nur vertrauenswürdige Web-Seiten während sie im administrativen Bereich des Gerätes angemeldet sind.
Gemeldet und/oder entdeckt von:
hkm
Änderungen:
2007-08-22: CVE-Referenz hinzugefügt.
Original Advisory:
http://archives.neohapsis.com/archives/bugtraq/2007-08/0226.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
