ГлавнаяБаза уязвимостей БДУ → BDU:2024-00401
5.8средняя

BDU:2024-00401

Уязвимость микропрограммного обеспечения маршрутизаторов GL-A1300, GL-AX1800, GL-AXT1800, GL-MT3000, GL-MT2500, GL-MT6000, GL-MT1300, GL-MT300N-V2, GL-AR750S, GL-AR750, GL-AR300M и GL-B1300, позволяющая нарушителю обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-01-18
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов GL-A1300, GL-AX1800, GL-AXT1800, GL-MT3000, GL-MT2500, GL-MT6000, GL-MT1300, GL-MT300N-V2, GL-AR750S, GL-AR750, GL-AR300M и GL-B1300 связана с недостатками процедуры аутентификации при обработке lua-скриптов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
GL-A1300 (4.4.6)GL-AX1800 (4.4.6)GL-AXT1800 (4.4.6)GL-MT3000 (4.4.6)GL-MT2500 (4.4.6)GL-MT6000 (4.5.0)GL-MT1300 (4.3.7)GL-MT300N-V2 (4.3.7)GL-AR750S (4.3.7)GL-AR750 (4.3.7)GL-AR300M (4.3.7)GL-B1300 (4.3.7)
Способ устранения

Использование рекомендаций:
Для GL-A1300:
https://dl.gl-inet.com/?model=a1300&type=beta

Для GL-AX1800:
https://dl.gl-inet.com/?model=ax1800&type=beta

Для GL-AXT1800:
https://dl.gl-inet.com/?model=axt1800&type=beta

Для GL-MT3000:
https://dl.gl-inet.com/?model=mt3000&type=beta

Для GL-MT2500:
https://dl.gl-inet.com/?model=mt2500&type=beta

Для GL-MT1300:
https://dl.gl-inet.com/?model=mt1300&type=beta

Для GL-MT300N-V2:
https://dl.gl-inet.com/?model=mt300n-v2&type=beta

Для GL-MT6000:
https://dl.gl-inet.com/?model=mt6000

Для GL-B1300:
https://dl.gl-inet.com/?model=b1300&type=beta

Для GL-AR300M:
https://dl.gl-inet.com/?model=ar300m&type=beta

Для GL-AR750:
https://dl.gl-inet.com/?model=ar750&type=beta

Для GL-AR750S:
https://dl.gl-inet.com/?model=ar750s&type=beta

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Authentication-bypass.mdhttps://vuldb.com/ru/?id.250553https://dl.gl-inet.com/?model=a1300&type=betahttps://dl.gl-inet.com/?model=ax1800&type=betahttps://dl.gl-inet.com/?model=axt1800&type=betahttps://dl.gl-inet.com/?model=mt3000&type=betahttps://dl.gl-inet.com/?model=mt2500&type=betahttps://dl.gl-inet.com/?model=mt1300&type=beta
Проверьте безопасность своего сайта и почты → Полная проверка домена