Уязвимость компонентов interfaces_gif_edit.php и interfaces_gre_edit.php программного межсетевого экрана на базе операционной системы FreeBSD Netgate pfSense существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- ограничение доступа к страницам interfaces_gif_edit.php и interfaces_gre_edit.php только для доверенных пользователей;
- использование отдельного браузера для администрирования Netgate pfSense.
Использование рекомендаций:
https://docs.netgate.com/downloads/pfSense-SA-23_10.webgui.asc
| Балл | 7.6 — высокая опасность |