Overview
O utilitário de configuração do Netgear ProSafe Além disso, expõe informações de senha por meio do arquivo de configuração de backup.
Descrição
CWE-200 - Informações exposição
O utilitário de configuração Além disso Netgear ProSafe fornece um recurso para fazer backup de configuração do switch. No arquivo de backup, a senha do dispositivo é claramente visível em texto simples.
|
Impacto
Um invasor com acesso ao arquivo de backup de configuração pode ser capaz de recuperar a senha administrativa para o dispositivo.
|
Solução
O CERT / CC é atualmente desconhece uma solução prática para este problema.
|
Os administradores de rede optar por usar arquivos de backup de configuração deve garantir que eles não são acessíveis a usuários não autorizados.
fonte CERT-US
|
Nenhum comentário:
Postar um comentário