Krytyczna luka Command Injection w LB-link Router AC450M V4.0.0

Co wiadomo

W bibliotece libshare.so routera LB-link AC450M V4.0.0 wykryto krytyczną lukę Command Injection w funkcji bs_SetLimitCli_info. Luka pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez niewystarczającą walidację danych wejściowych.

Wpływ biznesowy

Eksploatacja tej luki umożliwia zdalne wykonanie poleceń systemowych z uprawnieniami procesu routera, co może prowadzić do przejęcia kontroli nad urządzeniem, wycieku danych lub zakłócenia działania sieci. Operatorzy powinni traktować tę lukę jako wysokie ryzyko dla integralności i dostępności infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania od producenta LB-link oraz ich wdrożenie. W międzyczasie ogranicz dostęp do interfejsów zarządzania routera tylko do zaufanych sieci i monitoruj logi systemowe pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację zapór sieciowych i rozważyć segmentację sieci. DataHouse wspiera w monitoringu logów i zarządzaniu aktualizacjami urządzeń sieciowych.

Źródła

• NVD
• Reference