ГлавнаяБаза уязвимостей БДУ → BDU:2024-00030
10критическая

BDU:2024-00030

Уязвимость микропрограммного обеспечения телетрансляторов EuroTel ETL3100 и EuroTel ETL3100RT, связанная с некорректным ограничением количества неудачных попыток аутентификации, позволяющая нарушителю получить полный доступ
Опубликовано: 2024-01-02
Описание

Уязвимость микропрограммного обеспечения телетрансляторов EuroTel ETL3100 и EuroTel ETL3100RTсвязана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ с помощью перебора

Затрагиваемое ПО и версии
EuroTel ETL3100 (v01c01)EuroTel ETL3100RT (v01x37)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-23-353-05https://www.cybersecurity-help.cz/vdb/SB2023122017https://vuldb.com/it/?id.248452
Проверьте безопасность своего сайта и почты → Полная проверка домена