Описание
Уязвимость веб-интерфейса операционной системы KeeneticOS связана со слабыми требованиями к паролю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству
Вендор
Keenetic LLC
Наименование ПО
KeeneticOS
Версия ПО
до 4.3 (KeeneticOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Keenetic LLC KeeneticOS до 4.3
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,4)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к веб-интерфейсу управления операционной системой;
- использование надёжных паролей в соответствии с принятой в организации парольной политикой;
- сегментирование сети для ограничения доступа к веб-интерфейсу управления уязвимой операционной системой;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций производителя:
https://keenetic.com/global/security?lang=ru#weak-passwords-pre-keeneticos-43
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
9.4 Critical
CVSS3
9.7 Critical
CVSS2
9.4 Critical
CVSS3
9.7 Critical
CVSS2