Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-04695

CVSS: 9.8

14.06.2024

Уязвимость маршрутизаторов ASUS, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды

Уязвимость маршрутизаторов ASUS связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	14.06.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Подмена при взаимодействии
Способ устранения:	Нет данных
Меры по устранению:	Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимизация пользовательских привилегий; - использование средств межсетевого экранирования для ограничения возможности удалённой загрузки вредоносных файлов; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN) - отключение механизма автоматического обновления устройства. Использование рекомендаций производителя: https://www.asus.com/content/asus-product-security-advisory/

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-434	Отсутствие ограничений на загрузку файлов небезопасного типа

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-3912	ASUS Router - Upload arbitrary firmware

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C
9.8	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-3912

Вендор:	ASUSTeK Computer Inc.
Тип ПО:	Сетевое программное средство ПО сетевого программно-аппаратного средства
Наименование ПО:	DSL-N17U DSL-N55U_C1 DSL-N55U_D1 DSL-N66U DSL-N12U_C1 DSL-N12U_D1 DSL-N14U DSL-N14U_B1 DSL-N16 DSL-AC51 DSL-AC750 DSL-AC52U DSL-AC55U DSL-AC56U DSL-N10_C1 DSL-N10_D1 DSL-N10P_C1 DSL-N12E_C1 DSL-N16P DSL-N16U DSL-AC52 DSL-AC55
Версия ПО:	до 1.1.2.3_792 (DSL-N17U) до 1.1.2.3_792 (DSL-N55U_C1) до 1.1.2.3_792 (DSL-N55U_D1) до 1.1.2.3_792 (DSL-N66U) до 1.1.2.3_807 (DSL-N12U_C1) до 1.1.2.3_807 (DSL-N12U_D1) до 1.1.2.3_807 (DSL-N14U) до 1.1.2.3_807 (DSL-N14U_B1) до 1.1.2.3_999 (DSL-N16) до 1.1.2.3_999 (DSL-AC51) до 1.1.2.3_999 (DSL-AC750) до 1.1.2.3_999 (DSL-AC52U) до 1.1.2.3_999 (DSL-AC55U) до 1.1.2.3_999 (DSL-AC56U) - (DSL-N10_C1) - (DSL-N10_D1) - (DSL-N10P_C1) - (DSL-N12E_C1) - (DSL-N16P) - (DSL-N16U) - (DSL-AC52) - (DSL-AC55)
Ссылки на источники:	https://www.asus.com/content/asus-product-security-advisory/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-04695