botón arriba

Hash de contraseñas débil en DVW-3200N de Davolink

Fecha de publicación
01/08/2018
Importancia
5 - Crítica
Recursos Afectados
  • DVW-3200N, todas las versiones anteriores a 1.00.06
Descripción

Ankit Anubhav de NewSky Security ha descubierto una vulnerabilidad de tipo de almacenamiento de hash de contraseñas elaborados sin el suficiente esfuerzo computacional. Un potencial atacante remoto podría obtener las contraseñas del dispositivo.

Solución

Davolink ha liberado una nueva versión de firmware que corrige esta vulnerabilidad. Puede descargarse en http://www.davolink.co.kr/sys/bbs/board.php?bo_table=0403&wr_id=50.

Detalle

Los dispositivos afectados generan hash de contraseñas débiles que son fácilmente rompibles, permitiendo a un potencial atacante obtener las contraseñas del dispositivo. Se ha reservado el identificador CVE-2018-10618 para esta vulnerabilidad.

Encuesta valoración

Listado de referencias
Etiquetas