[0day-rubbish] ProSoft Technology RLX-IFH24E v2.2.44 서명되지 않은 펌웨어 업그레이드 패키지를 통한 루트 명령 실행 및 전체 계정 데이터베이스 덮어쓰기 (7.2)
disclosure가 Fulldisclosure를 통해 200일 10월에 게시함. Rubbish Research Team은 ProSoft Technology, Inc. (미국)의 산업용 무선 라디오인 ProSoft RLX-IFH24E, 버전 v2.2.44의 취약점을 공개적으로 공개합니다. 이 장치는 폐쇄 소스 임베디드 장치이며 MicroHard Systems IPx21 플랫폼의 OEM 빌드로, MHX-910 보드 설계에 기반합니다. 이 보드는 Intel IXP425 XScale 프로세서, ARM 빅 엔디안, Linux 2.4.24-uc0을 사용하며, /usr/web 아래에 정적 관리 페이지와 57개의 ARM...
