PT-2024-1168 · Korenix · Korenix Jetnet

S. Dietz + 1 · Publicado 2024-01-09 · Atualizado 2025-10-08 · CVE-2023-5376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Korenix JetNet com versões anteriores à 2024/01

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação inadequada no componente servidor TFTP dos dispositivos Korenix JetNet. Essa vulnerabilidade pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes, permitindo o uso indevido do serviço TFTP.

Recomendações

Para dispositivos Korenix JetNet com versão de firmware anterior à 2024/01, atualize o firmware para a versão 2024/01 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço TFTP até que um patch seja aplicado.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2024-00494

CVE-2023-5376

Produtos afetados

Korenix Jetnet

Referências · 20

• 🔥 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-korenix-jetnet-series · Exploit
• 🔥 http://packetstormsecurity.com/files/176550/Korenix-JetNet-Series-Unauthenticated-Access.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2024/Jan/11 · Exploit
• https://beijerelectronics.com/en/support/Help___online?docId=69947 · Aviso do Fabricante
• https://t.me/cveNotify/137780 · Publicação no Telegram
• https://t.me/cvenotify/67476 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1744682634523898059 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1744658425823563908 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1746928088993214704 · Publicação no Twitter
• https://t.me/cvenotify/67744 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/9800 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-5376 · Nota de Segurança
• https://twitter.com/Esparta6108713/status/1747371895744565757 · Publicação no Twitter
• https://t.me/cvenotify/67702 · Publicação no Telegram
• https://twitter.com/PentestingN/status/1747496609313657316 · Publicação no Twitter