ГлавнаяБаза уязвимостей БДУ → BDU:2024-02235
10критическая

BDU:2024-02235 (CVE-2024-27497)

Уязвимость микропрограммного обеспечения Wi-Fi роутера Linksys E2000, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процесс аутентификации и получить полный доступ к устройству
Опубликовано: 2024-03-22
Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутера Linksys E2000 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить полный доступ к устройству

Затрагиваемое ПО и версии
E2000 (1.0.06)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://warp-desk-89d.notion.site/Linksys-E-2000-efcd532d8dcf4710a4af13fca131a5b8https://vuldb.com/ru/?id.255422https://www.tenable.com/cve/CVE-2024-27497https://www.youtube.com/watch?v=rLPYDnrYVh4
Проверьте безопасность своего сайта и почты → Полная проверка домена