BDU:2015-11069 (CVE-2015-2897) — уязвимость микропрограммного обеспечения беспроводных шлюзов Sierra Wireless AirLink GX450 AirLink
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Критический — 10.0/10 Устранена
Уязвимость микропрограммного обеспечения беспроводных шлюзов Sierra Wireless AirLink GX450, AirLink ES440, AirLink GX440, AirLink LS300 связана с наличием предустановленного пользователя с правами администратора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с правами администратора, осуществив подключение по протоколу SSH или TELNET
Кого касается и что делать
- Уязвимое ПО: ALEOS (Sierra Wireless) — версии до 4.4.1 включительно
- Что делать: уязвимость устранена производителем — применить исправления: source.sierrawireless.com
Сведения об уязвимости
| Идентификаторы | BDU:2015-11069 · CVE-2015-2897 |
| Уровень опасности | Критический (базовая оценка CVSS 2.0 — 10.0) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения беспроводных шлюзов Sierra Wireless AirLink GX450, AirLink ES440, AirLink GX440, AirLink LS300, позволяющая нарушителю получить доступ к устройству с правами администратора |
| Даты | Опубликована: 25.08.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 03.08.2015 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-259 — жесткое кодирование паролей |
| Класс уязвимости | Уязвимость архитектуры |
Уязвимое ПО
- ALEOS (Sierra Wireless) — до 4.4.1 включительно · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Обновление программного обеспечения до версии 4.4.2 или более поздней в соответствии с информацией, предоставленной разработчиком
- source.sierrawireless.com/resources/airlink/software_refe…
