ГлавнаяБаза уязвимостей БДУ → BDU:2023-09003
7.8высокая

BDU:2023-09003

Уязвимость микропрограммного обеспечения телетрансляторов EuroTel ETL3100 и EuroTel ETL3100RT, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии
Опубликовано: 2023-12-22
Описание

Уязвимость микропрограммного обеспечения телетрансляторов EuroTel ETL3100 и EuroTel ETL3100RT связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Затрагиваемое ПО и версии
EuroTel ETL3100 (v01c01)EuroTel ETL3100RT (v01x37)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-23-353-05https://www.zeroscience.mk/codes/sielfm_idor.txthttps://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5783.phphttps://github.com/advisories/GHSA-c3jv-hpf4-4rpwhttps://www.manualslib.com/manual/2326078/Eurotel-Etl3100-Series.html?page=18#manualhttps://www.exploit-db.com/exploits/51685
Проверьте безопасность своего сайта и почты → Полная проверка домена