SK-CERT Bezpečnostné varovanie V20221128-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Zyxel LTE3301-M209 – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Zyxel Networks vydala bezpečnostnú aktualizáciu na svoj router LTE3301-M209, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom a umožňuje vzdialenému, neautentifikovanému útočníkovi neoprávnený prístup do systému s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

22.11.2022

CVE

CVE-2022-40602

IOC

–

Zasiahnuté systémy

LTE3301-M209 vo verzii staršej ako V1.00(ABLG.6)C0

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Manažmentové rozhrania zariadení a serverov odporúčame nesprístupňovať z verejného Internetu.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/240659 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-configured-password-vulnerability-of-lte3301-m209

« Späť na zoznam