BDU:2020-00029 (CVE-2019-19495)

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизатора Technicolor TC7230, позволяющая нарушителю осуществить атаку перепривязывания DNS (DNS Rebinding)

Опубликовано: 2020-01-13

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизатора Technicolor TC7230 связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить атаку перепривязывания DNS (DNS Rebinding)

Затрагиваемое ПО и версии

Technicolor TC7230 (STEB 01.25)

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://vuldb.com/?id.148406 https://nvd.nist.gov/vuln/detail/CVE-2019-19495 https://github.com/Lyrebirds/sagemcom-fast-3890-exploit https://cablehaunt.com/

Проверьте безопасность своего сайта и почты → Полная проверка домена