ГлавнаяБаза уязвимостей БДУ → BDU:2023-04965
7.8высокая

BDU:2023-04965

Уязвимость функции RebootSystem микропрограммного обеспечения роутеров TOTOLINK CP300+, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-08-29
Описание

Уязвимость функции RebootSystem микропрограммного обеспечения роутеров TOTOLINK CP300+, связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
CP300+ (5.2cu.7594)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://safe-surf.ru/specialists/bulletins-nkcki/697882/?sphrase_id=45611https://vuldb.com/ru/?id.234347https://w3b5h3ll.notion.site/w3b5h3ll/TOTOLINK-CP300-c96d775881f0476b9ef465dba9c6d9b8
Проверьте безопасность своего сайта и почты → Полная проверка домена