ГлавнаяБаза уязвимостей БДУ → BDU:2024-05185
5.2средняя

BDU:2024-05185

Уязвимость микропрограммного обеспечения Wi-Fi роутера Netgear WNR614 N300, связанная с ошибками обработки разрешений, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-07-12
Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутера Netgear WNR614 N300 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
WNR614 N300 (1.1.0.54_1.0.1)
Способ устранения

В связи с окончанием жизненного цикла рекомендуется использовать компенсирующие меры:

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- отключение функции удаленного управления для снижения риска несанкционированного доступа;
- использование сложных и длинных паролей;
- сегментирование сети;
- использование протокола HTTPS для поддержки шифрования в целях повышения безопасности;
- отключение WPS, чтобы злоумышленники не смогли воспользоваться этой функцией и получить несанкционированный доступ к роутеру;
- использование протокола WPA3, который повышает безопасность по сравнению с WPA2;
- ограничение доступа к административному интерфейсу маршрутизатора.

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://redfoxsec.com/blog/security-advisory-multiple-vulnerabilities-in-netgear-wnr614-router/https://vuldb.com/ru/?id.267391https://junipershop.net/company/news/uyazvimosti_v_routerakh_netgear_pozvolyayut_perekhvatit_kontrol_nad_ustroystvom/https://xakep.ru/2024/06/11/netgear-wnr614-n300-bugs/
Проверьте безопасность своего сайта и почты → Полная проверка домена