漏洞信息详情

Sierra AirLink Raven X EV-DO Replay 安全绕过漏洞

• CNNVD编号：CNNVD-201401-180
• 危害等级： 中危
  
• CVE编号： CVE-2013-2820
• 漏洞类型： 授权问题
• 发布时间： 2014-01-14
• 威胁类型： 远程
• 更新时间： 2014-01-20
• 厂        商： sierrawireless
• 漏洞来源： Cimation

漏洞简介

AirLink Raven X EV-DO是加拿大Sierra Wireless公司的一款小型3G网络智能调制解调器。

Sierra Wireless AirLink Raven X EV-DO gateway 4221_4.0.11.003和4228_4.0.11.003版本中存在安全漏洞。远程攻击者可通过发送特制的数据到UDP 17336和17388端口利用该漏洞重新编程固件。

漏洞公告

据厂商提供的信息，AirLink Raven X EV-DO已停止更新，建议受此漏洞影响的用户停止使用该产品，相关信息请参考以下链接：

http://www.sierrawireless.com/resources/support/airlink/docs/raven%20security%20vulnerability%202014-01-10.pdf

参考网址

来源: www.sierrawireless.com

链接:http://www.sierrawireless.com/resources/support/airlink/docs/raven%20security%20vulnerability%202014-01-10.pdf

来源: ics-cert.us-cert.gov

链接:http://ics-cert.us-cert.gov/advisories/ICSA-14-007-01A

来源: BID

名称: 64704

链接:http://www.securityfocus.com/bid/64704

受影响实体

• Sierrawireless Raven_x_ev-Do_firmware:4221_4.0.11.003  
• Sierrawireless Raven_x_ev-Do_firmware:4228_4.0.11.003  

补丁

暂无