ГлавнаяБаза уязвимостей БДУ → BDU:2025-03544
6.1высокая

BDU:2025-03544

Уязвимость демона обработчики HTTP-запросов httpd микропрограммного обеспечения беспроводных точек доступа TRENDnet TEW-410APB, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-31
Описание

Уязвимость демона обработчики HTTP-запросов httpd микропрограммного обеспечения беспроводных точек доступа TRENDnet TEW-410APB связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного POST-запроса

Затрагиваемое ПО и версии
TEW-410APB (1.3.06b)
Способ устранения

Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к веб-интерфейсу управления уязвимого устройства из других подсетей;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости.

Оценка CVSS
Балл6.1 — высокая опасность
Источники и патчи
https://docs.google.com/document/d/1PcJZQ364MQxz1eUt6PLnWIQYTLNuJ5_3/edit#heading=h.gjdgxshttps://drive.google.com/file/d/1idRNkvFHyh5vOxw2VIs2wcwdVOVLuqkG/view?usp=drive_linkhttps://vuldb.com/?ctiid.302012https://vuldb.com/?id.302012https://vuldb.com/?submit.521725
Проверьте безопасность своего сайта и почты → Полная проверка домена