BDU:2024-10768

Опубликовано: 29 нояб. 2024

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации протокола сетевого протокола SSH микропрограммного обеспечения промышленных маршрутизаторов Billion M100, Billion M150, Billion M120N и Billion M500 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Billion Electric Co., Ltd.

Наименование ПО

Billion M100

Billion M120N

Billion M150

Billion M500

Версия ПО

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M100)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M120N)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M150)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M500)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M500)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M500)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до актуальных версий.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11983
CVE

EPSS

Процентиль: 58%

0.00358

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11983

CVSS3: 7.2

nvd

около 1 года назад

Certain models of routers from Billion Electric has an OS Command Injection vulnerability, allowing remote attackers with administrator privileges to inject arbitrary system commands into a specific SSH function and execute them on the device.

GHSA-88vw-p4cx-4677

CVSS3: 7.2

github

около 1 года назад

EPSS

Процентиль: 58%

0.00358

Низкий

7.2 High

CVSS3

9 Critical

CVSS2