Уязвимость BDU:2019-04686

Дата: 14.11.2019. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2019-04686.

Наименование уязвимости: Уязвимость функций cmd_sys_traceroute_exec(), cmd_sys_arp_clear(), cmd_sys_ping_exec() библиотеки libclicmd.so микропрограммного обеспечения маршрутизаторов Zyxel серии GS1900, позволяющая нарушителю выполнить произвольные команды.

Описание уязвимости: Уязвимость функций cmd_sys_traceroute_exec(), cmd_sys_arp_clear(), cmd_sys_ping_exec() библиотеки libclicmd.so микропрограммного обеспечения маршрутизаторов Zyxel серии GS1900 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Уязвимое ПО: Микропрограммный код Zyxel Communications Corp. GS1900-8 до 2.50(AAHH.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-8HP до 2.50(AAHI.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-10HP до 2.50(AAZI.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-10HP до 2.50(AAHJ.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-16 до 2.50(AAHJ.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24E до 2.50(AAHK.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24 до 2.50(AAHL.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-24HP до 2.50(AAHM.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-48 до 2.50(AAHN.0)C0 | Микропрограммный код Zyxel Communications Corp. GS1900-48HP до 2.50(AAHO.0)C0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.11.2019.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению:
Использование рекомендаций:
https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-15800.

Тип ошибки CWE: CWE-20
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2019-15800
https://jasper.la/exploring-zyxel-gs1900-firmware-with-ghidra.html
https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *