[0day-rubbish] ProSoft Technology RLX-IFH24E v2.2.44 署名なしファームウェアアップグレードパッケージによるルートコマンド実行およびフルアカウントデータベース上書き (7.2)
投稿者: disclosure via Fulldisclosure 200日10月 Rubbish Research Team は、ProSoft Technology, Inc. (United States) の産業用無線ラジオである ProSoft RLX-IFH24E、バージョン v2.2.44 の脆弱性を公に開示しています。このアプライアンスはクローズドソースの組み込みデバイスであり、MicroHard Systems IPx21 プラットフォームの OEM ビルドで、MHX-910 ボード設計です。Intel IXP425 XScale プロセッサ、ARM big-endian、Linux 2.4.24-uc0 を搭載し、/usr/web 下に静的な管理ページがあり、57 ARM...
