ГлавнаяБаза уязвимостей БДУ → BDU:2025-01096
10критическая

BDU:2025-01096

Уязвимость микропрограммного обеспечения транкового шлюза Eltex SMG-1016M, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-02-03
Описание

Уязвимость микропрограммного обеспечения транкового шлюза Eltex SMG-1016M существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
SMG-1016M (до 3.405.1)SMG-1016M (до 3.23.0)SMG2016 (до 3.405.1)SMG3016 (до 3.405.1)SMG200 (до 3.405.1)SMG500 (до 3.405.1)SMG200 (до 3.23.0)SMG2016 (до 3.23.0)SMG3016 (до 3.23.0)SMG500 (до 3.23.0)
Способ устранения

Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.20.5.4900 и выше
Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.22.3.5441 и выше
Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.405.1 и выше
Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.23.0 и выше
Обнровление микропрограмммного обеспечения SMG2016 до версии 3.405.1 и выше
Обнровление микропрограмммного обеспечения SMG2016 до версии 3.23.0 и выше
Обнровление микропрограмммного обеспечения SMG3016 до версии 3.405.1 и выше
Обнровление микропрограмммного обеспечения SMG3016 до версии 3.23.0 и выше
Обнровление микропрограмммного обеспечения SMG200 до версии 3.405.1 и выше
Обнровление микропрограмммного обеспечения SMG200 до версии 3.23.0 и выше
Обнровление микропрограмммного обеспечения SMG500 до версии 3.405.1 и выше
Обнровление микропрограмммного обеспечения SMG500 до версии 3.23.0 и выше

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://old.eltex-co.ru/upload/iblock/1e9/c1foa0v13uai620i6y75w18kg39bhcom/smg1016m_firmware_3.23.0.5705.binhttps://old.eltex-co.ru/upload/iblock/cf6/hmm4jvz49i21c2kmun7kaprqqwe6pgdl/SMG-1016M,%20SMG-2016,%20SMG-3016_user_manual_3.405.1.pdfhttps://old.eltex-co.ru/support/downloads/
Проверьте безопасность своего сайта и почты → Полная проверка домена