Уязвимость BDU:2022-03570
Идентификатор: BDU:2022-03570.
Наименование уязвимости: Уязвимость микропрограммного обеспечения мобильных маршрутизаторов iRZ, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку.
Описание уязвимости: Уязвимость микропрограммного обеспечения мобильных маршрутизаторов iRZ связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства iRZ Электроника RU21 до 2022-03-16 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства iRZ Электроника RU21W до 2022-03-16 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства iRZ Электроника RL21 до 2022-03-16 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства iRZ Электроника RU41 до 2022-03-16 | Сетевое средство, ПО сетевого программно-аппаратного средства iRZ Электроника RL01 до 2022-03-16 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 19.03.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Компенсирующие меры:
1) Использование средств антивирусной защиты на клиентских устройствах.
2) Использование консольного подключения или протоколов SSH, Telnet для доступа к маршрутизатору.
3) Отключение web-интерфейса маршрутизатора..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27226.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/ru/?ctiid.195527
http://packetstormsecurity.com/files/166396/iRZ-Mobile-Router-Cross-Site-Request-Forgery-Remote-Code-Execution.html
https://en.irz.ru
https://github.com/SakuraSamuraii/ez-iRZ
https://johnjhacking.com/blog/cve-2022-27226/
