Vulnerabilidad en Sierra Wireless AirLink Raven X EV-DO (CVE-2013-2820)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
15/01/2014
Última modificación:
16/01/2014
Descripción
El gateway Sierra Wireless AirLink Raven X EV-DO 4221_4.0.11.003 y 4228_4.0.11.003 permite a atacantes remotos reprogramar el firmware a través de un ataque replay utilizando puertos UDP 17336 y 17388.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:sierrawireless:raven_x_ev-do_firmware:4221_4.0.11.003:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sierrawireless:raven_x_ev-do_firmware:4228_4.0.11.003:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_at\&t:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_at\&t_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_bell:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_bell_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_row:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_row_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_sprint:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_sprint_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_telus:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_telus_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_verizon:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:airlink_mp_verizon_wifi:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sierrawireless:pinpoint_x:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página