Описание
Уязвимость демона TFTP микропрограммного обеспечения коммутаторов Korenix связана с некорректной проверкой криптографической подписи при загрузке обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных UDP-пакетов на порт 5010
Вендор
Korenix Technology
Наименование ПО
Korenix JetNet4508
Korenix JetNet 4508i-w
Korenix JetNet 4508-w
Korenix JetNet 4508if-s
Korenix JetNet 4508if-m
Korenix JetNet 4508if-sw
Korenix JetNet 4508if-mw
Korenix JetNet 4508f-m
Korenix JetNet 4508f-s
Korenix JetNet 4508f-mw
Korenix JetNet 5620G-4C
Korenix JetNet 5612GP-4F
Korenix JetNet 5612G-4F
Korenix JetNet 5728G-24P-AC-2DC
Korenix JetNet 6528Gf-2AC-EU
Korenix JetNet 6528Gf-2AC-US
Korenix JetNet 6528Gf-2DC24
Korenix JetNet 6528Gf-2DC48
Korenix JetNet 6528Gf-AC-EU
Korenix JetNet 6528Gf-AC-US
Korenix JetNet 6628XP-4F-US
Korenix JetNet 6628X-4F-EU
Korenix JETNET 6728G-24P-AC-2DC-US
Korenix JETNET 6728G-24P-AC-2DC-EU
Korenix JetNet 6828Gf-2DC48
Korenix JetNet 6828Gf-2DC24
Korenix JetNet 6828Gf-AC-DC24-US
Korenix JetNet 6828Gf-2AC-US
Korenix JetNet 6828Gf-AC-US
Korenix JetNet 6828Gf-2AC-AU
Korenix JetNet 6828Gf-AC-DC24-EU
Korenix JetNet 6828Gf-2AC-EU
Korenix JetNet 6910G-M12 HVDC
Korenix JetNet 7628XP-4F-EU
Korenix JetNet 7628X-4F-US
Korenix JetNet 7714G-M12 HVDC
Korenix JetNet 5310G
Korenix JetNet 5728G-24P-AC-2DC-EU
Korenix JetNet 7310G V2
Korenix JetNet 7628XP-4F-US
Korenix JetNet 7628X-4F-EU
Версия ПО
2.3 (Korenix JetNet4508)
1.3 (Korenix JetNet 4508i-w)
2.3 (Korenix JetNet 4508-w)
1.3 (Korenix JetNet 4508if-s)
1.3 (Korenix JetNet 4508if-m)
1.3 (Korenix JetNet 4508if-sw)
1.3 (Korenix JetNet 4508if-mw)
2.3 (Korenix JetNet 4508f-m)
2.3 (Korenix JetNet 4508f-s)
2.3 (Korenix JetNet 4508f-mw)
1.1 (Korenix JetNet 5620G-4C)
1.2 (Korenix JetNet 5612GP-4F)
1.2 (Korenix JetNet 5612G-4F)
2.1 (Korenix JetNet 5728G-24P-AC-2DC)
1.0 (Korenix JetNet 6528Gf-2AC-EU)
1.0 (Korenix JetNet 6528Gf-2AC-US)
1.0 (Korenix JetNet 6528Gf-2DC24)
1.0 (Korenix JetNet 6528Gf-2DC48)
1.0 (Korenix JetNet 6528Gf-AC-EU)
1.0 (Korenix JetNet 6528Gf-AC-US)
1.1 (Korenix JetNet 6628XP-4F-US)
1.0 (Korenix JetNet 6628X-4F-EU)
1.1 (Korenix JETNET 6728G-24P-AC-2DC-US)
1.1 (Korenix JETNET 6728G-24P-AC-2DC-EU)
1.0 (Korenix JetNet 6828Gf-2DC48)
1.0 (Korenix JetNet 6828Gf-2DC24)
1.0 (Korenix JetNet 6828Gf-AC-DC24-US)
1.0 (Korenix JetNet 6828Gf-2AC-US)
1.0 (Korenix JetNet 6828Gf-AC-US)
1.0 (Korenix JetNet 6828Gf-2AC-AU)
1.0 (Korenix JetNet 6828Gf-AC-DC24-EU)
1.0 (Korenix JetNet 6828Gf-2AC-EU)
1.0 (Korenix JetNet 6910G-M12 HVDC)
1.0 (Korenix JetNet 7628XP-4F-EU)
1.1 (Korenix JetNet 7628XP-4F-EU)
1.0 (Korenix JetNet 7628X-4F-US)
1.0 (Korenix JetNet 7714G-M12 HVDC)
2.6 (Korenix JetNet 5310G)
2.3 (Korenix JetNet 4508if-sw)
2.0 (Korenix JetNet 5728G-24P-AC-2DC-EU)
2.0 (Korenix JetNet 7310G V2)
1.0 (Korenix JetNet 7628XP-4F-US)
1.1 (Korenix JetNet 7628XP-4F-US)
1.0 (Korenix JetNet 7628X-4F-EU)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- сегментирование сети с целью ограничения доступа к устройству из других подсетей.
- подключение к терминалу и использование следующих команд для деактивации демона TFTP на устройстве с целью
предотвращения злоупотреблением службой неаутентифицированными субъектами:
Switch# configure terminal
Switch(config)# service ipscan disable
Switch(config)# tftpd disable
Switch(config)# copy running-config startup-config
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 39%
0.00173
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 2 лет назад
An Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series allows replacing the whole operating system including Trusted Executables. This issue affects JetNet devices older than firmware version 2024/01.
CVSS3: 9.8
github
около 2 лет назад
An Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series allows replacing the whole operating system including Trusted Executables. This issue affects JetNet devices older than firmware version 2024/01.
EPSS
Процентиль: 39%
0.00173
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2