Podatności Linksys E5600

W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/fqc.cgi (komponent Factory Quality Control) występuje luka ujawniająca informacje. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent nie odpowiedział, a produkt nie jest już wspierany.

W urządzeniu Linksys E5600 1.1.0.26 funkcja init_multipart w pliku /cgi-bin/upload_fw.cgi (parser nagłówków) zawiera błąd zapisu poza granice bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.

W urządzeniu Linksys E5600 1.1.0.26 funkcja strcpy w pliku /cgi-bin/mesh_login.cgi (parser żądań JSON) powoduje zapis poza granice bufora przy manipulacji argumentami username/password/token/source/cn/action. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.

W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/mesh_login.cgi (obsługa logowania) występuje luka pozwalająca na niewłaściwe uwierzytelnienie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji ddnsStatus. Opis nie podaje dalszych szczegółów technicznych.