BDU:2023-03238

Уязвимость микропрограммного обеспечения маршрутизатора Huawei 535-232а связана с ошибками управления доступа при обработке доменных имён. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить перехват пакетов

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Использование рекомендаций производителя:
https://www.huawei.com/en/psirt/security-advisories/2023/huawei-sa-thvihr-7015cbae-en