BDU:2023-04477

Опубликовано: 06 июл. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость HTTP-сервера микропрограммного обеспечения маршрутизатора Milesight UR32L вызвана переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Milesight

Наименование ПО

UR32L

Версия ПО

32.3.0.5 (UR32L)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://talosintelligence.com/vulnerability_reports/TALOS-2023-1697

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.01529

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-23902

CVSS3: 9.8

nvd

больше 2 лет назад

A buffer overflow vulnerability exists in the uhttpd login functionality of Milesight UR32L v32.3.0.5. A specially crafted network request can lead to remote code execution. An attacker can send a network request to trigger this vulnerability.

GHSA-qpc6-5f38-pmpq

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 81%

0.01529

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2