ГлавнаяБаза уязвимостей БДУ → BDU:2023-02443
6.8средняя

BDU:2023-02443

Уязвимость микропрограммного обеспечения маршрутизаторов Netgear SRX5308, связанная с некорректным освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-05-10
Описание

Уязвимость микропрограммного программного обеспечения маршрутизаторов Netgear SRX5308 связана с некорректным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
SRX5308 (до 4.3.5-3 включительно)
Способ устранения

В связи с окончанием жизненного цикла данного программного продукта рекомендуется использовать компенсирующие меры.
Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/leetsun/IoT/tree/main/Netgear-SRX5308/17https://vuldb.com/?ctiid.227658https://vuldb.com/?id.227658
Проверьте безопасность своего сайта и почты → Полная проверка домена