Критична вразливість командної ін’єкції в LB-link Router AC450M V4.0.0

Що відомо

У бібліотеці libshare.so роутера LB-link AC450M V4.0.0 виявлено вразливість командної ін’єкції через недостатню перевірку введених користувачем даних у функції bs_SetLimitCli_info. Зловмисник може виконати довільні системні команди, використовуючи спеціально сформовані параметри.

Бізнес-вплив

Ця вразливість дозволяє атакуючому отримати контроль над операційною системою пристрою, що може призвести до порушення роботи мережевого обладнання, викрадення даних або подальшого розповсюдження шкідливого коду. Власники інфраструктури повинні розглянути ризики, пов’язані з експлуатацією цієї вразливості, особливо якщо пристрій доступний з мережі Інтернет.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від виробника LB-link для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до пристрою, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати мережеву експозицію. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій ПЗ, управління патчами та аналізу логів.

Джерела

• NVD
• Reference