BDU:2024-05724

Опубликовано: 03 авг. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость HTTP-сервера микропрограммного обеспечения расширителей Wi-Fi диапазона Actiontec WCB6200Q связана с использованием неконтролируемых форматных строк при обработке заголовка HTTP-запроса Cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Actiontec Electronics, Inc.

Наименование ПО

Actiontec WCB6200Q

Версия ПО

- (Actiontec WCB6200Q)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- отключение функции удаленного управления для снижения риска несанкционированного доступа;

- использование сложных и длинных паролей;

- сегментирование сети;

- использование протокола HTTPS для поддержки шифрования в целях повышения безопасности;

- использование протокола WPA2 для усиленния безопасности данных и ужесточения контроля доступа к беспроводным сетям;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%

0.0112

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2024-6145

CVSS3: 8.8

nvd

больше 1 года назад

Actiontec WCB6200Q Cookie Format String Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Actiontec WCB6200Q routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the HTTP server. A crafted Cookie header in an HTTP request can trigger the use of a format specifier from a user-supplied string. An attacker can leverage this vulnerability to execute code in the context of the HTTP server. Was ZDI-CAN-21417.

GHSA-grr9-3239-9wfq

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 78%

0.0112

Низкий

8.8 High

CVSS3

8.3 High

CVSS2