Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Motorola Surfboard Cable Modem Interface Web Requête Cross-Site Forgée

01/05/2008 09H31
Référence Secunia : SA30026 
Date de publication : 2008-04-30

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Non corrigée

OS :
Motorola SB5100 Cable Modem


Description :
Rook Security a rapporté une vulnérabilité dans Motorola Surfboard Cable Modem, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par requêtes cross-site forgées.

La vulnérabilité est causée du fait que l'interface web application permet aux utilisateurs de réaliser certaines actions via des requêtes HTTP sans réaliser de vérifications de validité pour vérifier la requête. Cela pourrait être exploité pour par ex. redémarrer the modem en incitant un administrateur authentifié à visiter un site malicieux.


Solutions :
Ne pas consulter des sites web non-fiables ou suivre des liens non-fiables en étant authentifié au matériel.


Vulnérabilité découverte par :

Rook Security

Référence :
http://www.rooksecurity.com/blog/?p=4


Autres références :

US-CERT VU#643049:
http://www.kb.cert.org/vuls/id/643049




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.