Podatności Belkin F9K1015

W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/mp. Manipulacja argumentem command umożliwia zdalne wykonanie poleceń. Exploit jest publiczny i może być wykorzystany.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formSetWanStatic. Manipulacja argumentem m_wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/formBSSetSitesurvey. Manipulacja argumentem wan_ipaddr umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formSetSystemSettings w pliku /goform/formSetSystemSettings, gdzie manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony. Producent nie odpowiedział na zgłoszenie.

W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.

W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.

W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formCrossBandSwitch pliku /goform/formCrossBandSwitch. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został upubliczniony.

W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWISP5G pliku /goform/formWISP5G. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został ujawniony publicznie.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWpsStart, gdzie manipulacja argumentem pinCode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWanTcpipSetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanego kodu w pliku /goform/formPPTPSetup, gdzie manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej części pliku /goform/formPPPoESetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formL2TPSetup, gdzie manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formConnectionSetting, gdzie manipulacja argumentem max_Conn prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.