BDU:2024-01312 (CVE-2023-5347) — уязвимость демона TFTP микропрограммного обеспечения коммутаторов Korenix

По данным БДУ ФСТЭК России, по состоянию на 15.02.2024.

Уязвимость демона TFTP микропрограммного обеспечения коммутаторов Korenix связана с некорректной проверкой криптографической подписи при загрузке обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных UDP-пакетов на порт 5010

Кого касается и что делать

• Уязвимое ПО: Korenix JetNet4508 (Korenix Technology) — версии 2.3; Korenix JetNet 4508i-w (Korenix Technology) — версии 1.3; Korenix JetNet 4508-w (Korenix Technology) — версии 2.3; и ещё 38 позиций
• Что делать: применить компенсирующие меры (см. раздел мер ниже)
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Уязвимое ПО

• Korenix JetNet4508 (Korenix Technology) — 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508i-w (Korenix Technology) — 1.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508-w (Korenix Technology) — 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508if-s (Korenix Technology) — 1.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508if-m (Korenix Technology) — 1.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508if-sw (Korenix Technology) — версии 1.3, 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508if-mw (Korenix Technology) — 1.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508f-m (Korenix Technology) — 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508f-s (Korenix Technology) — 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 4508f-mw (Korenix Technology) — 2.3 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5620G-4C (Korenix Technology) — 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5612GP-4F (Korenix Technology) — 1.2 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5612G-4F (Korenix Technology) — 1.2 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5728G-24P-AC-2DC (Korenix Technology) — 2.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-2AC-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-2AC-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-2DC24 (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-2DC48 (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-AC-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6528Gf-AC-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6628XP-4F-US (Korenix Technology) — 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6628X-4F-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JETNET 6728G-24P-AC-2DC-US (Korenix Technology) — 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JETNET 6728G-24P-AC-2DC-EU (Korenix Technology) — 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-2DC48 (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-2DC24 (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-AC-DC24-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-2AC-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-AC-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-2AC-AU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-AC-DC24-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6828Gf-2AC-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 6910G-M12 HVDC (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7628XP-4F-EU (Korenix Technology) — версии 1.0, 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7628X-4F-US (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7714G-M12 HVDC (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5310G (Korenix Technology) — 2.6 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 5728G-24P-AC-2DC-EU (Korenix Technology) — 2.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7310G V2 (Korenix Technology) — 2.0 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7628XP-4F-US (Korenix Technology) — версии 1.0, 1.1 · сетевое средство, ПО сетевого программно-аппаратного средства
• Korenix JetNet 7628X-4F-EU (Korenix Technology) — 1.0 · сетевое средство, ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Если обновиться нельзя

• ограничение доступа к устройству из общедоступных сетей (Интернет)
• использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству
• сегментирование сети с целью ограничения доступа к устройству из других подсетей.
• подключение к терминалу и использование следующих команд для деактивации демона TFTP на устройстве с целью
  предотвращения злоупотреблением службой неаутентифицированными субъектами:
  Switch# configure terminal
  Switch(config)# service ipscan disable
  Switch(config)# tftpd disable
  Switch(config)# copy running-config startup-config

Источники

• packetstormsecurity.com/files/176550/Korenix-JetNet-Serie…
• seclists.org/fulldisclosure/2024/Jan/11
• cyberdanube.com/en/en-multiple-vulnerabilities-in-korenix…
• www.beijerelectronics.com/en/support/Help___online