ГлавнаяБаза уязвимостей БДУ → BDU:2017-02597
10критическая

BDU:2017-02597

Уязвимость службы SCC микропрограммного обеспечения термостата ComfortLink II, позволяющая нарушителю получить несанкционированный доступ к устройству и получить привилегии root
Опубликовано: 2017-12-21
Описание

Уязвимость службы SCC микропрограммного обеспечения термостата ComfortLink II связана с испоьзованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству с привилегиями root с использованием протокола SSH

Затрагиваемое ПО и версии
ComfortLink II (2.0.2)
Способ устранения

Обновление программного обеспечения до 2.0.3 или более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/95120http://www.talosintelligence.com/reports/TALOS-2016-0028/
Проверьте безопасность своего сайта и почты → Полная проверка домена