Уязвимость в алгоритме кодирования обнаружена в Telindus 112x ADSL Router. Удаленный пользователь, с доступом к UDP трафику, может расшифровать трафик чтобы получить пароль администратора маршрутизатора.

Хотя с версии 6.0.х встроенное программное обеспечение кодирует UDP трафик, проходящий через 9833 порт, алгоритм кодирования слаб и трафик может быть быстро расшифрован удаленным пользователем с доступом к потоку трафика и к небольшому количеству информации, раскрытой маршрутизатором. 

Алгоритм подобен следующему: 

ENCRYPT(x) = x*8 + int(x/20h) - (int(x/20h))*100h

Уязвимость обнаружена в Telindus Router 1120 Series; 6.0.x firmware.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии