9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Default and unremovable support credentials allow attackers to gain total super user control of an IoT device through a TELNET session to products using the Stanza Lutron integration protocol Revision M to Revision Y. NOTE: The vendor disputes this id as not being a vulnerability because what can be done through the ports revolve around controlling lighting, not code execution. A certain set of commands are listed, which bear some similarity to code, but they are not arbitrary and do not allow admin-level control of a machine
Засегнати продукти
- n/a n/a: n/a
- lutron stanza: 0
Вид слабост
История
- 2 юни 2018 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-11682
- https://nvd.nist.gov/vuln/detail/CVE-2018-11682
- http://sadfud.me/explotos/CVE-2018-11629
- https://reversecodes.wordpress.com/2018/06/02/0-day-tomando-el-control-de-las-instalaciones-de-la-nasa-en-cabo-canaveral/
- http://www.lutron.com/TechnicalDocumentLibrary/040249.pdf