تغيير كلمة مرور المسؤول دون كلمة المرور الحالية في Linksys WAG200G حتى 1.01.06

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Linksys WAG200G حتى 1.01.06 على آلية ضعيفة لتغيير كلمة المرور تسمح للمهاجمين بتغيير كلمة مرور المسؤول دون توفير كلمة المرور الحالية. يمكن للمهاجمين الذين يمتلكون إمكانية الوصول إلى جلسة متصفح لمسؤول مصادق عليه تعيين كلمة مرور جديدة لحظر المسؤول الشرعي والسيطرة الدائمة على الجهاز.

المعالجة

1. أحصِ جميع نشرات Linksys WAG200G، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.s3cur1ty.de/m1adv2013-016
• تحذيرhttps://www.vulncheck.com/advisories/linksys-wag200g-through-1.01.06-admin-password-change-without-current-password
• مرجعhttps://www.exploit-db.com/exploits/24476