正文

多款Sierra Wireless产品信息泄露漏洞

admin
admin V管理员 /0 评论 /25 阅读
0426
此篇文章发布距今已超过1144天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-6479

利用情况

暂无

补丁情况

N/A

披露时间

2016-04-22
漏洞描述
Sierra Wireless LS300、GX400/440/450和ES440/450 running ALEOS是的一套运行在LS300、GX400/440/450和ES440/450网关设备中的应用程序框架。
多款Sierra Wireless filteredlogs.txt文件对未经身份验证的用户可见，允许远程攻击者可利用该漏洞获取设备的运行特性。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://source.sierrawireless.com/resources/airlink/software_downloads/updating-form-older-version-aleos/
参考链接
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型