Программа: ACT WLAN Phone P202S

Уязвимость позволяет удаленному
пользователю получить доступ к
потенциально важным данным, вызвать отказ в
обслуживании и обойти ограничения
безопасности.

1. Уязвимость существует из-за того, что
устройство позволяет создавать соединения
к недокументированному сервису на порт 17185/udp.
Удаленный пользователь может получить
доступ к ОС телефона и собрать отладочные
данные.

2. Уязвимость существует из-за того, что
устройство разрешает создание подключений
к echo сервису на порт 7/tcp. Удаленный
пользователь может вызвать отказ в
обслуживании устройства.

3. Уязвимость существует из-за того, что
устройство разрешает доступ к сервису rlogin
на порт 513/tcp. Удаленный пользователь может
получить доступ к устройству без
аутентификации.



Оставить мнение