ГлавнаяБаза уязвимостей БДУ → BDU:2024-01793
6.8высокая

BDU:2024-01793

Уязвимость функций get_system_log и get_crash_log модуля logread микропрограммного обеспечения маршрутизаторов GL.iNet A1300, AX1800, AXT1800, MT3000, MT2500, MT6000, MT1300, MT300N-V2, AR750S, AR750, AR300M, B1300, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-06
Описание

Уязвимость функций get_system_log и get_crash_log модуля logread микропрограммного обеспечения маршрутизаторов GL.iNet A1300, AX1800, AXT1800, MT3000, MT2500, MT6000, MT1300, MT300N-V2, AR750S, AR750, AR300M, B1300 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
GL-A1300 (4.4.6)GL-AX1800 (4.4.6)GL-AXT1800 (4.4.6)GL-MT3000 (4.4.6)GL-MT2500 (4.4.6)GL-MT6000 (4.5.0)GL-MT1300 (4.3.7)GL-MT300N-V2 (4.3.7)GL-AR750S (4.3.7)GL-AR750 (4.3.7)GL-AR300M (4.3.7)GL-B1300 (4.3.7)
Способ устранения

Использование рекомендаций:
Для GL-B1300:
https://dl.gl-inet.com/router/b1300/

Для GL-MT300N-V2:
https://dl.gl-inet.com/router/mt300n-v2/

Для GL-A1300:
https://dl.gl-inet.com/router/a1300/

Для GL-AX1800:
https://dl.gl-inet.com/router/ax1800/

Для GL-AXT1800:
https://dl.gl-inet.com/router/axt1800/

Для GL-MT3000:
https://dl.gl-inet.com/router/mt3000/

Для GL-MT2500:
https://dl.gl-inet.com/router/mt2500/

Для GL-MT6000:
https://dl.gl-inet.com/router/mt6000/

Для GL-MT1300:
https://dl.gl-inet.com/router/mt1300/

Для GL-AR750S:
https://dl.gl-inet.com/router/ar750s/

Для GL-AR300M:
https://dl.gl-inet.com/router/ar300m/

Для GL-AR750:
https://dl.gl-inet.com/router/ar750/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://vuldb.com/?id.249122http://packetstormsecurity.com/files/176708/GL.iNet-Unauthenticated-Remote-Command-Execution.htmlhttps://github.com/gl-inet/CVE-issues/blob/main/4.0.0/Using%20Shell%20Metacharacter%20Injection%20via%20API.md
Проверьте безопасность своего сайта и почты → Полная проверка домена