Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в SpeedTouch. (comp.paper.supuser) : Рассылка : Subscribe.Ru

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в SpeedTouch.

IT-безопасность в быту и не только

Рассылка закрыта

Статистика

Отправляет email-рассылки с помощью сервиса Sendsay

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

← Март 2006 →
	1 01.03.2006 07:05:18 11:05:28 16:05:20	2 02.03.2006 07:05:13 11:05:11 12:05:15 16:05:10 17:05:05	3 03.03.2006 07:05:19 11:05:24 17:05:06	4	5
6	7 07.03.2006 07:07:52 12:05:11 17:05:05	8	9 09.03.2006 07:05:32 12:05:26	10 10.03.2006 07:05:14 12:05:15 17:05:08	11	12
13	14	15 15.03.2006 07:05:20 12:05:21 17:05:08	16 16.03.2006 07:05:11 12:05:09 17:05:09	17	18	19
20	21	22	23	24	25	26
27	28	29 29.03.2006 07:05:13 17:05:23	30	31

Автор

Forester

1.394 подписчиков
-1 за неделю

← Все выпуски →

← Март 2006 →

1 01.03.2006 07:05:18 11:05:28 16:05:20

2 02.03.2006 07:05:13 11:05:11 12:05:15 16:05:10 17:05:05

3 03.03.2006 07:05:19 11:05:24 17:05:06

7 07.03.2006 07:07:52 12:05:11 17:05:05

9 09.03.2006 07:05:32 12:05:26

10 10.03.2006 07:05:14 12:05:15 17:05:08

15 15.03.2006 07:05:20 12:05:21 17:05:08

16 16.03.2006 07:05:11 12:05:09 17:05:09

29 29.03.2006 07:05:13 17:05:23

Компьютер для продвинутых пользователей

Содержание:

SpeedTouch

ПО: SpeedTouch
Версия: 5.3.2.6.0

Уязвимость:
Обнаружена уязвимость в SpeedTouch modems, которая позволяет применить пользователям cross-site scripting атаку и повысить привилегии.
Ввод пароля на странице LocalNetwork не санирован должным образом перед перезапуском пользователя. Это позволяет выполнить произвольный HTML и скрипт коды в окне браузера при просмотре зараженной страницы.
Так код может быть так же добавлен через прокси, потому как проверяется только JavaScritp коды. Если правильно написать код, то пользователь не сможет отразить атаку, и код выполнится без ведома пользователя.
Примеры:
http://[host]/cgi/b/intfs/_intf_/ov/?ce=1&be=0&l0=3&l1=1&name=[code here]
Через прокси - 0=10&1=usrAccApply&34=NewUser&36=1&33=test&31=[code here]

SpeedTouch

Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

В избранное