BDU:2023-05508 (CVE-2023-39780)

Уязвимость микропрограммного обеспечения маршрутизатора ASUS RT-AX55, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнить произвольную команду

Опубликовано: 2023-09-13

Описание

Уязвимость микропрограммного обеспечения маршрутизатора ASUS RT-AX55 связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Затрагиваемое ПО и версии

RT-AX55 (3.0.0.4.386.51598)

Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа к устройству;
- ограничение подключения к устройству из сетей общего пользования (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/2/EN.md https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/3/EN.md https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/5/EN.md https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/4/EN.md https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/1/EN.md https://github.com/D2y6p/CVE/blob/main/asus/CVE-2023-39780/6/EN.md https://nvd.nist.gov/vuln/detail/CVE-2023-39780 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена