BDU:2019-04655

Опубликовано: 14 нояб. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функций fds_sys_passDebugPasswd_ret() и fds_sys_passRecoveryPasswd_ret() (libfds.so.0.0) микропрограммного обеспечения маршрутизаторов Zyxel серии GS1900 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Zyxel Communications Corp.

Наименование ПО

GS1900-8

GS1900-8HP

GS1900-10HP

GS1900-16

GS1900-24E

GS1900-24

GS1900-24HP

GS1900-48

GS1900-48HP

Версия ПО

до 2.50(AAHH.0)C0 (GS1900-8)

до 2.50(AAHI.0)C0 (GS1900-8HP)

до 2.50(AAZI.0)C0 (GS1900-10HP)

до 2.50(AAHJ.0)C0 (GS1900-16)

до 2.50(AAHK.0)C0 (GS1900-24E)

до 2.50(AAHL.0)C0 (GS1900-24)

до 2.50(AAHM.0)C0 (GS1900-24HP)

до 2.50(AAHN.0)C0 (GS1900-48)

до 2.50(AAHO.0)C0 (GS1900-48HP)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/support/gs1900-switch-vulnerabilities.shtml

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15801
CVE

EPSS

Процентиль: 52%

0.00286

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-15801

CVSS3: 7.5

nvd

около 6 лет назад

An issue was discovered on Zyxel GS1900 devices with firmware before 2.50(AAHH.0)C0. The firmware image contains encrypted passwords that are used to authenticate users wishing to access a diagnostics or password-recovery menu. Using the hardcoded cryptographic key found elsewhere in the firmware, these passwords can be decrypted. This is related to fds_sys_passDebugPasswd_ret() and fds_sys_passRecoveryPasswd_ret() in libfds.so.0.0.

GHSA-g22q-gmqw-xvw4

github

больше 3 лет назад