Misc. : Netgear ProSafe Router password disclosure

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11514

Kategorie: Misc.

Titel: Netgear ProSafe Router password disclosure

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The NetGear FM114P ProSafe Wireless Router (and possibly other devices)
discloses the username and password of the WAN when it receives specially
crafted upnp soap requests.

An attacker may use this flaw to steal a valid username and password.

In additition to this, an attacker may use upnp to disable the firewall
rules of that device, thus bypassing the security policy that has been
set.

Solution : Disable remote management or upnp
Risk factor : High

Querverweis: BugTraq ID: 7267
BugTraq ID: 7270

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11514
Kategorie:	Misc.
Titel:	Netgear ProSafe Router password disclosure
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The NetGear FM114P ProSafe Wireless Router (and possibly other devices) discloses the username and password of the WAN when it receives specially crafted upnp soap requests. An attacker may use this flaw to steal a valid username and password. In additition to this, an attacker may use upnp to disable the firewall rules of that device, thus bypassing the security policy that has been set. Solution : Disable remote management or upnp Risk factor : High
Querverweis:	BugTraq ID: 7267 BugTraq ID: 7270
Copyright	This script is Copyright (C) 2003 Renaud Deraison