Misc. : Netgear ProSafe Router password disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 145615 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11514

Categoría: Misc.

Título: Netgear ProSafe Router password disclosure

Resumen: NOSUMMARY

Descripción: Description:

The NetGear FM114P ProSafe Wireless Router (and possibly other devices)
discloses the username and password of the WAN when it receives specially
crafted upnp soap requests.

An attacker may use this flaw to steal a valid username and password.

In additition to this, an attacker may use upnp to disable the firewall
rules of that device, thus bypassing the security policy that has been
set.

Solution : Disable remote management or upnp
Risk factor : High

Referencia Cruzada: BugTraq ID: 7267
BugTraq ID: 7270

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11514
Categoría:	Misc.
Título:	Netgear ProSafe Router password disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The NetGear FM114P ProSafe Wireless Router (and possibly other devices) discloses the username and password of the WAN when it receives specially crafted upnp soap requests. An attacker may use this flaw to steal a valid username and password. In additition to this, an attacker may use upnp to disable the firewall rules of that device, thus bypassing the security policy that has been set. Solution : Disable remote management or upnp Risk factor : High
Referencia Cruzada:	BugTraq ID: 7267 BugTraq ID: 7270
Copyright	This script is Copyright (C) 2003 Renaud Deraison