BDU:2024-04826 (CVE-2023-25646) — уязвимость микропрограммного обеспечения маршрутизатора ZTE ZXHN H388X

По данным БДУ ФСТЭК России, по состоянию на 28.06.2024.

Высокий — 7.1/10 Устранена

Уязвимость микропрограммного обеспечения маршрутизатора ZTE ZXHN H388X связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданных запросов

Кого касается и что делать

Уязвимое ПО: ZXHN H388X (ZTE) — версии от 10.1:AGZHM_1.3.1 до 10.1:AGZHM_1.4.0
Что делать: уязвимость устранена производителем — применить исправления: support.zte.com.cn

Сведения об уязвимости

Идентификаторы	BDU:2024-04826 · CVE-2023-25646
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 6.2)
Вектор CVSS 3.1	AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H нужен физический доступ, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость микропрограммного обеспечения маршрутизатора ZTE ZXHN H388X, связанная с неправильным сохранением разрешений, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 28.06.2024 · Обновлена ФСТЭК: 28.06.2024 · Выявлена: 19.06.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-281 — неправильное сохранение разрешений
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации