Уязвимость BDU:2024-03463
Идентификатор: BDU:2024-03463.
Наименование уязвимости: Уязвимость реализации сценария version.js микропрограммного обеспечения маршрутизаторов Keenetic, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость реализации сценария version.js микропрограммного обеспечения маршрутизаторов Keenetic связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства Keenetic LLC Keenetic Carrier (KN-1711) до 4.0.2.215 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Keenetic LLC Keenetic Giga (KN-1010) до 4.0.2.215 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Keenetic LLC Keenetic Omni (KN-1410) до 3.7.77 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Keenetic LLC Keenetic Ultra (KN-1810) до 4.1.2.14 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Keenetic LLC Keenetic Viva (KN-1910) до 4.1.2.15 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.04.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению:
В связи с окончанием жизненного цикла данных программных продуктов рекомендуется использовать компенсирующие меры:
— ограничение доступа к файлу version.js;
— использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование виртуальных частных сетей для организации удаленного доступа (VPN)..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2024-4022.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/ru/?id.261674
https://netsecfish.notion.site/Information-Disclosure-in-Keenetic-Router-d4a12a499cef4acf80e191bdaf20c151
