ГлавнаяБаза уязвимостей БДУ → BDU:2023-01860
10критическая

BDU:2023-01860 (CVE-2022-30623)

Уязвимость микропрограммного обеспечения спутникового приёмника P5E GNSS, связанная с ошибками при проведении процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-04-06
Описание

Уязвимость микропрограммного обеспечения спутникового приёмника P5E GNSS связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии
P5E GNSS (4.1)P5E GNSS (4.2)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- ограничение доступа недоверенных пользователей и устройств к сегменту сети с уязвимым устройством;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-30623https://vuldb.com/?id.204166https://www.gov.il/en/Departments/faq/cve_advisories
Проверьте безопасность своего сайта и почты → Полная проверка домена