Описание
Уязвимость микропрограммного обеспечения маршрутизатора Eltex NTU-RG-5420G-Wac связана с выходом операции за границы буфера в памяти при обработке значения параметра "_session" в заголовке Cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов
Вендор
ООО «Предприятие «ЭЛТЕКС»
Наименование ПО
NTU-RG-5420G-Wac
Версия ПО
до 2.9.5 (NTU-RG-5420G-Wac)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Обновление программного обеспечения роутера Eltex NTU-RG-5420G-Wac до версии 2.9.5 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
6.5 Medium
CVSS3
6.1 Medium
CVSS2
6.5 Medium
CVSS3
6.1 Medium
CVSS2