Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - Бюллетени НКЦКИ - VULN:20230621-1

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - Бюллетени НКЦКИ VULN:20230621-1
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

VULN:20230621-1

Дата бюллетеня: 21.06.2023
CVSS: 9.8
21.06.2023
Выполнение произвольного кода в LB-LINK Wireless Routers
Дата бюллетеня: 21.06.2023
Дата обнаружения: 21.06.2023
Дата обновления: 21.06.2023
Наличие обновления: Нет
Взаимодействие с пользователем: Нет
Категория: Телекоммуникационное оборудование
Вектор атаки: Сетевой
Возможные последствия:
  • ACE - Выполнение произвольного кода
Рекомендация по устранению: Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-77 CWE-77 Command Injection

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2023-26801 LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5, and LB-LINK BL-LTE300 v1.0.8 were discovered t...

Идентификаторы ФСТЭК уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
BDU:2023-02970 Уязвимость функции bs_SetLimitCli_info файла /lib/libshare-0.0.26.so микропрограммного обеспечения маршрутизаторов LB-LINK, позволяющая нарушителю получить полный доступ к устройству

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
9.8 HIGH 3 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Уязвимый продукт:
  • LB-LINK Wireless Routers:
  • BL-AC1900: 1.0.1 - 1.0.1
  • BL-WR9000: 2.4.9 - 2.4.9
  • BL-X26: 1.2.5 - 1.2.5
  • BL-LTE300: 1.0.8 - 1.0.8
CPE:
  • cpe:2.3:o:lb-link:bl-lte300_firmware:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:h:lb-link:bl-lte300:-:*:*:*:*:*:*:*
  • cpe:2.3:o:lb-link:bl-x26_firmware:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:h:lb-link:bl-x26:-:*:*:*:*:*:*:*
  • cpe:2.3:o:lb-link:bl-wr9000_firmware:2.4.9:*:*:*:*:*:*:*
  • cpe:2.3:h:lb-link:bl-wr9000:-:*:*:*:*:*:*:*
  • cpe:2.3:o:lb-link:bl-ac1900_firmware:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:h:lb-link:bl-ac1900:2.0:*:*:*:*:*:*:*
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.