BDU:2019-01294

Уязвимость микропрограммного обеспечения маршрутизаторов Cisco Linksys E1200 и Cisco Linksys E2500, существующая из-за ошибок фильтрации данных, передаваемых и получаемых из NVRAM, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2019-04-04

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Cisco Linksys E1200 и Cisco Linksys E2500 существует из-за ошибок фильтрации данных, передаваемых и получаемых из NVRAM. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии

Linksys E1200 (2.0.09)Linksys E2500 (3.0.04)

Способ устранения

Использование рекомендаций:
https://talosintelligence.com/vulnerability_reports/TALOS-2018-0625

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.checkpoint.com/defense/advisories/public/2019/cpai-2018-1073.html https://talosintelligence.com/vulnerability_reports/TALOS-2018-0625

Проверьте безопасность своего сайта и почты → Полная проверка домена