Уязвимость BDU:2024-07668
Идентификатор: BDU:2024-07668.
Наименование уязвимости: Уязвимость программного средства аутентификации WatchGuard Authentication Gateway связанная с недостатками механизма авторизации, позволяющая нарушителю получить дамп памяти.
Описание уязвимости: Уязвимость программного средства аутентификации WatchGuard Authentication Gateway связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить дамп памяти средства с помощью специально сформированного сетевого запроса
Уязвимое ПО: Программное средство защиты Watchguard Technologies Inc. Authentication Gateway до 12.10.2 включительно | Программное средство защиты Watchguard Technologies Inc. Single Sign On Client до 12.5.4 включительно | Программное средство защиты Watchguard Technologies Inc. Single Sign On Client до 12.7 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.09.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— ограничение сетевого доступа к 4114 TCP-порту за исключением сетевых подключений со шлюза аутентификации;
— использование средств межсетевого экранирования для ограничения удалённого доступа к 4116 TCP-порту;
— сегментирование сети для ограничения доступа к уязвимому программному обеспечению.
Использование рекомендаций:
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00014.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-6592.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00014
https://github.com/RedTeamPentesting/watchguard-sso-client
