PT-2021-16510 · Gigaset · Gigaset Dx600A

Publicado 2021-03-02 · Atualizado 2022-04-26 · CVE-2021-25309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Gigaset DX600A versão 41.00-175

Descrição:

O problema diz respeito ao serviço de administrador Telnet nos dispositivos Gigaset DX600A, que não possui funcionalidades de bloqueio ou limitação de acesso. Isso, combinado com uma política de senhas fraca que permite apenas senhas de 4 dígitos, possibilita que invasores remotos obtenham acesso administrativo por meio de ataques de força bruta.

Recomendações:

Para a versão 41.00-175, considere desativar o serviço de administrador telnet na porta 650 até que um mecanismo de autenticação mais seguro seja implementado e aplique uma política de senhas mais forte para impedir ataques de força bruta.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-521

Identificadores relacionados

CVE-2021-25309

Produtos afetados

Gigaset Dx600A

Referências · 3

• https://research.nccgroup.com/2021/02/28/technical-advisory-administrative-passcode-recovery-and-authenticated-remote-buffer-overflow-vulnerabilities-in-gigaset-dx600a-handset-cve-2021-25309-cve-2021-25306 · Nota
• https://osv.dev/vulnerability/CVE-2021-25309 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25309 · Nota de Segurança