BDU:2022-07175 (CVE-2022-4390)

Уязвимость интерфейса WAN микропрограммного обеспечения маршрутизаторов Netgear RAX30 связана с ошибками при ограничении доступа к IPv6-трафику. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к работающим службам и открытым портам

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Использование рекомендаций производителя:
https://kb.netgear.com/000065411/RAX30-Firmware-Version-1-0-9-90-Hot-Fix