8.3критическая

BDU:2024-06471

Уязвимость микропрограммного обеспечения маршрутизаторов Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2024-08-26

Уязвимость программного обеспечения Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

VAP11AC (до 3.3.23.6.9 включительно)VAP11G (до 3.3.23.6.9 включительно)VAP11G-300 (до 3.3.23.6.9 включительно)VAP11G-500 (до 3.3.23.6.9 включительно)VAP11G-500S (до 3.3.23.6.9 включительно)VAP11N-300 (до 3.3.23.6.9 включительно)VAP11S (до 3.3.23.6.9 включительно)VAP11S-5G (до 3.3.23.6.9 включительно)VAR11N-300 (до 3.3.23.6.9 включительно)VAR1200-H (до 3.3.23.6.9 включительно)VAR1200-L (до 3.3.23.6.9 включительно)VAR600-H (до 3.3.23.6.9 включительно)VGA-1000 (до 3.3.23.6.9 включительно)VBG1200 (до 3.3.23.6.9 включительно)

Использование рекомендаций:
https://cert.vde.com/en/bulletins/bulletins/1935-vonets-wifi-bridges/

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- сегментирование сети;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).