ГлавнаяБаза уязвимостей БДУ → BDU:2023-08274
9.4критическая

BDU:2023-08274

Уязвимость реализации протокола TFTP (Trivial File Transfer Protocol) микропрограммного обеспечения маршрутизаторов ASUS RT-AC87U, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов
Опубликовано: 2023-12-01
Описание

Уязвимость реализации протокола TFTP (Trivial File Transfer Protocol) микропрограммного обеспечения маршрутизаторов ASUS RT-AC87U связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов

Затрагиваемое ПО и версии
RT-AC87U
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://safe-surf.ru/upload/VULN-new/VULN.2023-11-29.1.pdfhttps://jvn.jp/en/vu/JVNVU96079387/https://vuldb.com/ru/?id.245440
Проверьте безопасность своего сайта и почты → Полная проверка домена