Krytyczna luka command injection w interfejsie ipsec_conn urządzeń TR i WR

Co wiadomo

W wersjach oprogramowania TR1200 v2.4.15, TR3000 v2.4.21 oraz kilku modeli WR wykryto krytyczną lukę command injection w interfejsie ipsec_conn. Luka umożliwia atakującym wykonanie dowolnych poleceń z uprawnieniami root poprzez spreparowane dane wejściowe.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do pełnego przejęcia kontroli nad urządzeniem, co zagraża integralności i dostępności infrastruktury sieciowej. Operatorzy powinni traktować tę podatność priorytetowo, gdyż atakujący mogą wykorzystać ją do eskalacji uprawnień i dalszych działań szkodliwych w sieci.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania u producenta oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do interfejsu ipsec_conn tylko do zaufanych źródeł, monitorować logi pod kątem podejrzanej aktywności oraz zweryfikować konfigurację urządzeń pod kątem ekspozycji na zewnątrz. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference