BDU:2024-06472

Опубликовано: 01 авг. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного обеспечения Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Vonets

Наименование ПО

VAP11AC

VAP11G

VAP11G-300

VAP11G-500

VAP11G-500S

VAP11N-300

VAP11S

VAP11S-5G

VAR11N-300

VAR1200-H

VAR1200-L

VAR600-H

VGA-1000

VBG1200

Версия ПО

до 3.3.23.6.9 включительно (VAP11AC)

до 3.3.23.6.9 включительно (VAP11G)

до 3.3.23.6.9 включительно (VAP11G-300)

до 3.3.23.6.9 включительно (VAP11G-500)

до 3.3.23.6.9 включительно (VAP11G-500S)

до 3.3.23.6.9 включительно (VAP11N-300)

до 3.3.23.6.9 включительно (VAP11S)

до 3.3.23.6.9 включительно (VAP11S-5G)

до 3.3.23.6.9 включительно (VAR11N-300)

до 3.3.23.6.9 включительно (VAR1200-H)

до 3.3.23.6.9 включительно (VAR1200-L)

до 3.3.23.6.9 включительно (VAR600-H)

до 3.3.23.6.9 включительно (VGA-1000)

до 3.3.23.6.9 включительно (VBG1200)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert.vde.com/en/bulletins/bulletins/1935-vonets-wifi-bridges/

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.06038

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-39791

CVSS3: 10

nvd

больше 1 года назад

Stack-based buffer overflow vulnerabilities affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior, enable an unauthenticated remote attacker to execute arbitrary code.

GHSA-h95q-q7mj-92qm

CVSS3: 10

github

больше 1 года назад

EPSS

Процентиль: 91%

0.06038

Низкий

10 Critical

CVSS3

10 Critical

CVSS2