Обзор уязвимостей за прошедшую неделю (11-17 июля)
Обзор уязвимостей (11-17 июля): еженедельный дайджест CISOCLUB.
BDU:2022-06734 (CVE-2022-35265) — уязвимость функции hashFirst() встроенного веб-сервера GoAhead микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Средний уровень. Уязвимость связана с непринятием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного запроса.
BDU:2022-04773 (CVE-2022-33313) — уязвимость реализации функции import_https_cert_file() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04685 (CVE-2022-33312) — уязвимость реализации функции import_cert_file() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04684 (CVE-2022-33314) — уязвимость реализации функции import_sdk_file() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04722 (CVE-2022-33325) — уязвимость реализации функции clear_tools_log() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04721 (CVE-2022-33327) — уязвимость реализации функции remove_sniffer_raw_log() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04701 (CVE-2022-33329) — уязвимость реализации функции set_sys_time() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04591 (CVE-2022-33326) — уязвимость реализации функции config_rollback() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04556 (CVE-2022-33328) — уязвимость реализации функции remove() микропрограммного обеспечения VPN-маршрутизаторов Robustel R1510
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных запросов.
BDU:2022-04372 (CVE-2022-32585) — уязвимость реализации команды Art2 командной оболочки CLISH (Command Line Interface SHell) микропрограммного обеспечения VPN
Критический уровень. Уязвимость связана с недостатками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды, путем отправки специально созданных запросов.