Уязвимость BDU:2025-00227
Идентификатор: BDU:2025-00227.
Наименование уязвимости: Уязвимость встроенного программного обеспечения маршрутизатора NETGEAR DGN1000, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость встроенного программного обеспечения маршрутизатора NETGEAR DGN1000 связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированных HTTP-запросов
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR NETGEAR DGN1000 1.1.00.48 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.01.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости;
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству;
— использование механизма «белых» списков IP-адресов для организации доступа к уязвимому устройству;
— использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройству.
Использование рекомендаций производителя:
Обновление программного обеспечения до версии 1.1.00.48.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2024-12847.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.exploit-db.com/exploits/25978
https://www.exploit-db.com/exploits/43055
https://github.com/advisories/GHSA-pq8m-gwqp-g9xv
