ГрамотаИБ ГрамотаИБ

BDU:2024-07740

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10) CVSS 10 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость функции GetCGI() веб-интерфейса пользователя микропрограммного обеспечения сетевых устройств DrayTek Vigor, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-41592

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции GetCGI() веб-интерфейса пользователя микропрограммного обеспечения сетевых устройств DrayTek Vigor связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного HTTP-запроса

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - отключение функции удалённого доступа (администрирования) и SSL VPN на уязвимых устройствах; - использование двухфакторной аутентификации (2FA), если это возможно; - ограничение подключений по 443 порту; - использование средств межсетевого экранирования для предотвращения попыток эксплуатации уязвимости; - ограничение доступа к устройству из внешних сетей (Интернет). Использование рекомендаций: https://www.draytek.com/support/resources/routers#version

Сведения записи

Дата публикации: 04.10.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
DrayTekVigor 1000Bдо 4.3.2.8Не указана
DrayTekVigor 1000Bдо 4.4.3.1Не указана
DrayTekVigor 165до 4.2.7Не указана
DrayTekVigor 166до 4.2.7Не указана
DrayTekVigor 2133до 3.9.9Не указана
DrayTekVigor 2135до 4.4.5.1Не указана
DrayTekVigor 2620до 3.9.8.9Не указана
DrayTekVigor 2762до 3.9.9Не указана
DrayTekVigor 2763до 4.4.5.1Не указана
DrayTekVigor 2765до 4.4.5.1Не указана
DrayTekVigor 2766до 4.4.5.1Не указана
DrayTekVigor 2832до 3.9.9Не указана
DrayTekVigor 2860до 3.9.8Не указана
DrayTekVigor 2862до 3.9.9.5Не указана
DrayTekVigor 2865до 4.4.5.3Не указана
DrayTekVigor 2866до 4.4.5.3Не указана
DrayTekVigor 2915до 4.4.5.3Не указана
DrayTekVigor 2925до 3.9.8Не указана
DrayTekVigor 2926до 3.9.9.5Не указана
DrayTekVigor 2952до 3.9.8.2Не указана
DrayTekVigor 2962до 4.3.2.8Не указана
DrayTekVigor 2962до 4.4.3.1Не указана
DrayTekVigor 3220до 3.9.8.2Не указана
DrayTekVigor 3910до 4.3.2.8Не указана
DrayTekVigor 3910до 4.4.3.1Не указана
DrayTekVigor 3912до 4.3.6.1Не указана
DrayTekVigor LTE200до 3.9.8.9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.