BDU:2024-01955

Опубликовано: 23 фев. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных модемов Hitron CODA-4582 и CODA-4589 связана с недостаточной энтропией из-за использования PSK по умолчанию (которые генерируются из 5-значных шестнадцатеричных значений, объединенных подстрокой "Hitron). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Hitron Technologies Inc.

Наименование ПО

CODA-4582

CODA-4589

Версия ПО

- (CODA-4582)

- (CODA-4589)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- изменение PSK (Pre-Shared Key) на случайное и длинное значение, сгенерированное с использованием криптографически стойких генераторов случайных чисел;

- избегание использование уязвимых значений, включающих предсказуемые или слабые сегменты;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-25730
CVE

EPSS

Процентиль: 38%

0.0017

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2024-25730

CVSS3: 9.8

nvd

почти 2 года назад

Hitron CODA-4582 and CODA-4589 devices have default PSKs that are generated from 5-digit hex values concatenated with a "Hitron" substring, resulting in insufficient entropy (only about one million possibilities).

GHSA-4rwq-456r-x2vq