Ejecución de comandos en Alcatel-Lucent I-240W-Q
| Modelo: | Alcatel Lucent I-240W-Q |
| Versión de hardware: | 0068-5C-01 |
| Versión de software: | 3FE53862BOCA53 |
| Fecha de publicación: | 19/12/2013 |
| Severidad: | Alta |
| Solución: | No disponible |
La vulnerabilidad se encuentra en el formulario de la interfaz de administración web ubicado en: Mantenimiento > Diagnóstico. Los parámetros de Dirección IP de los comandos Ping y Traceroute no son filtrados correctamente por lo que permiten la inyección de múltiples comandos utilizando el caracter “;”.
Los comandos corren con privilegios de root.