Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20230707.8

Дата бюллетеня

7 июля 2023

Идентификатор уязвимости

MITRE CVE-2023-33530
ФСТЭК 2023-03195

Описание уязвимости

Выполнение произвольного кода в Tenda G103

Производитель ПО

Tenda

Наименование ПО

Tenda G103 firmware

Категория уязвимого продукта

Телекоммуникационное оборудование

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(77) Некорректная нейтрализация специальных элементов, используемых в командах (внедрение команд)

Взаимодействие с пользователем

Нет

Дата выявления

6 июня 2023

Дата последнего обновления информации об уязвимости

15 июня 2023

Наличие обновления

Нет

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Источники

https://github.com/D2y6p/CVE/blob/main/tenda/CVE-2023-33530/RCE2/tenda_G103_RCE_2.pdf
https://bdu.fstec.ru/vul/2023-03195