Посты с тегом: НАО «Сантэл-Навигация»

Средний уровень. Уязвимость вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при подключении к устройству с использованием UART переходника (операция перевода устройства в режим терминала cli).

Средний уровень. Уязвимость связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированной SMS-команды (например, BB+GP=vuln%x) при подключении к устройству с ипользованием интерфейса USB.

Средний уровень. Уязвимость связана с использованием неконтролируемых форматных строк.

Высокий уровень. Уязвимость связана с отсутствием механизма проверки подлинности пользователей, осуществляющих модификацию встроенного программного обеспечения устройства.

Высокий уровень. Уязвимость обусловлена отсутствием механизма аутентификации пользователей при конфигурировании устройства с помощью SMS-команд.