BDU:2023-00986

Уязвимость компонента lform/net_diagnose микропрограммного обеспечения маршрутизаторов Delta Electronics DX-2100-L1-CN, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2023-03-06

Описание

Уязвимость компонента lform/net_diagnose микропрограммного обеспечения маршрутизаторов Delta Electronics DX-2100-L1-CN существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии

DX-2100-L1-CN (до 1.5.0.12)

Способ устранения

Обновление программного обеспечения до версии 1.5.0.12 и выше

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.cisa.gov/uscert/ics/advisories/icsa-23-033-05 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-delta-electronics-dx-2100-l1-cn/https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&q=dx-2100l1&sort_expr=cdate&sort_dir=DESC

Проверьте безопасность своего сайта и почты → Полная проверка домена