BDU:2022-07473

Уязвимость микропрограммного обеспечения маршрутизатора Zyxel LTE3301-M209 связана c ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к устройству

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение функции удаленного администрирования в настройках маршрутизатора;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование антивирусных средств защиты.

Использование рекомендаций:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-configured-password-vulnerability-of-lte3301-m209