V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-1803
CVE
ВысокийПодтвержденаЭксплойт есть

RuggedCom Rugged Operating System (ROS) 3.10.x и более ранние версии имеют заводскую учетную запись с паролем, полученным из поля MAC-адрес…

CVSS
8.5
Высокий
EPSS
0.49
p98
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

RuggedCom Rugged Operating System (ROS) 3.10.x и более ранние версии имеют заводскую учетную запись с паролем, полученным из поля MAC-адреса в баннере, что облегчает удаленным злоумышленникам получение доступа путем выполнения вычисления этого значения адреса, а затем установления сеанса (1) TELNET, (2) удаленной оболочки (aka rsh) или (3) последовательной консоли.

Теги · CWE
CWE-310
Затронутые продукты
Ruggedcom_rugged_operating_system 3.2.0–3.10.1
Вектор CVSS
AV:N/AC:M/Au:S/C:C/I:C/A:C
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.491 · p98
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
18779
exploitdb · https://www.exploit-db.com/exploits/18779
Enterprise
CVE-2012-1803
github-poc · https://github.com/x3roxismygood/CVE-2012-1803
Enterprise
Затронутые продукты
Siemens
Ruggedcom Rugged Operating System
ПродуктВендорСтатус
ruggedcom_rugged_operating_system*Отслеживается
Источники данных
CVE