23.02.2024

BDU:2024-01955 (CVE-2024-25730) — уязвимость микропрограммного обеспечения беспроводных модемов Hitron CODA-4582 и CODA-4589

По данным БДУ ФСТЭК России, по состоянию на 14.03.2024.

Высокий — 8.8/10 Существует эксплойт Нет исправления

Уязвимость микропрограммного обеспечения беспроводных модемов Hitron CODA-4582 и CODA-4589 связана с недостаточной энтропией из-за использования PSK по умолчанию (которые генерируются из 5-значных шестнадцатеричных значений, объединенных подстрокой "Hitron). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Кого касается и что делать

Уязвимое ПО: CODA-4582 (Hitron Technologies); CODA-4589 (Hitron Technologies)
Что делать: применить компенсирующие меры (см. раздел мер ниже)
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2024-01955 · CVE-2024-25730
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 8.3)
Вектор CVSS 3.1	AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака из смежной сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость микропрограммного обеспечения беспроводных модемов Hitron CODA-4582 и CODA-4589, связанная с недостаточной энтропией из-за использования PSK по умолчанию, позволяюащя нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 14.03.2024 · Обновлена ФСТЭК: 14.03.2024 · Выявлена: 23.02.2024
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-330 — использование недостаточно случайных значений
Класс уязвимости	Уязвимость кода · Способ эксплуатации: вероятностные методы

Уязвимое ПО

CODA-4582 (Hitron Technologies) — ПО сетевого программно-аппаратного средства
CODA-4589 (Hitron Technologies) — ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Если обновиться нельзя

изменение PSK (Pre-Shared Key) на случайное и длинное значение, сгенерированное с использованием криптографически стойких генераторов случайных чисел
избегание использование уязвимых значений, включающих предсказуемые или слабые сегменты
ограничение доступа к устройству из внешних сетей (Интернет)
использование виртуальных частных сетей для организации удаленного доступа (VPN).
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: