PT-2021-21599 · China Telecom · Zxhn F450

Publicado 2021-09-28 · Atualizado 2021-10-07 · CVE-2021-37273

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

China Telecom Corporation EPON Tianyi Gateway ZXHN F450 (EPON ONU), versão 3.0

Descrição

Existe uma vulnerabilidade de negação de serviço no China Telecom Corporation EPON Tianyi Gateway ZXHN F450 (EPON ONU). O Tianyi Gateway é um terminal de hardware do tipo “Modem Óptico Smart Router”. Os invasores podem usar essa vulnerabilidade para reiniciar o dispositivo várias vezes.

Recomendações

Para o China Telecom Corporation EPON Tianyi Gateway ZXHN F450 (EPON ONU) versão 3.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Identificadores relacionados

CVE-2021-37273

Produtos afetados

Zxhn F450

Referências · 5

• https://t.me/cvenotify/22055 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37273 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37273 · Aviso do Fabricante
• https://t.me/cibsecurity/29597 · Publicação no Telegram
• https://cnvd.org.cn/flaw/show/2958526 · Nota