Уязвимость BDU:2019-04681

Дата: 14.11.2019. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2019-04681.

Наименование уязвимости: Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel серии GS1900, связанная с наличием одинаковых привилегий доступа при подключении по ssh для пользовователей и администраторов, позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel серии GS1900 связана с наличием одинаковых привилегий доступа при подключении по ssh для пользовователей и администраторов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Уязвимое ПО: Микропрограммный код Zyxel Communications Corp. GS1900-8 до 2.50(AAHH.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-8HP до 2.50(AAHI.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-10HP до 2.50(AAZI.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-16 до 2.50(AAHJ.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24E до 2.50(AAHK.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24 до 2.50(AAHL.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24HP до 2.50(AAHM.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-48 до 2.50(AAHN.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-48HP до 2.50(AAHO.0)C0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.11.2019.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Использование рекомендаций:
https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-15799.

Тип ошибки CWE: CWE-269
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2019-15799
https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml
https://vimeo.com/354726424
https://jasper.la/exploring-zyxel-gs1900-firmware-with-ghidra.html

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *