Vulnerabilidad en CVE-2018-20399 (CVE-2018-20399)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-522
Credenciales insuficientemente protegidas
Fecha de publicación:
23/12/2018
Última modificación:
17/06/2026
Descripción
Los dispositivos Motorola SBG901 SBG901-2.10.1.1-GA-00-581-NOSH, SBG941 SBG941-2.11.0.0-GA-07-624-NOSH y SVG1202 SVG1202-2.1.0.0-GA-14-LTSH permiten que los atacantes remotos descubran credenciales mediante peticiones SNMP iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:motorola:sbg901_firmware:sbg901-2.10.1.1-ga-00-581-nosh:*:*:*:*:*:*:* | ||
| cpe:2.3:h:motorola:sbg901:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:motorola:sbg941_firmware:sbg941-2.11.0.0-ga-07-624-nosh:*:*:*:*:*:*:* | ||
| cpe:2.3:h:motorola:sbg941:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:motorola:svg1202_firmware:svg1202-2.1.0.0-ga-14-ltsh:*:*:*:*:*:*:* | ||
| cpe:2.3:h:motorola:svg1202:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/106320
- https://github.com/ezelf/sensitivesOids/blob/master/oidpassswordleaks.csv
- https://misteralfa-hack.blogspot.com/2018/12/stringbleed-y-ahora-que-passwords-leaks.html
- http://www.securityfocus.com/bid/106320
- https://github.com/ezelf/sensitivesOids/blob/master/oidpassswordleaks.csv
- https://misteralfa-hack.blogspot.com/2018/12/stringbleed-y-ahora-que-passwords-leaks.html



