BDU:2022-03590 (CVE-2022-30325)

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю получить ключ шифрования

Опубликовано: 2022-06-23

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить ключ шифрования

Затрагиваемое ПО и версии

TEW-831DR

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизатораTrendnet TEW-831DR
2. Использование аналогичного программно-аппаратного средства
3. Обновить текущий ключ Wi-Fi на новый через веб-интерфейс

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329/#CVE-2022-30325

Проверьте безопасность своего сайта и почты → Полная проверка домена