PT-2024-12228 · Ruijie · Ruijie Eg210G-P+3

Ke Xu

Publicado

2024-05-28

Atualizado

2025-08-13

CVE-2023-30308

CVSS v3.1

6.5

Média

Vetor

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Ruijie EG210G-P (versões afetadas não especificadas)

Ruijie EG105G-V2 (versões afetadas não especificadas)

Ruijie NBR (versões afetadas não especificadas)

Ruijie EG105G (versões afetadas não especificadas)

Descrição

Uma falha nos roteadores Ruijie mencionados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Recomendações

Para o Ruijie EG210G-P, atualize para uma versão que corrija a falha de sequestro de sessão TCP.

Para o Ruijie EG105G-V2, atualize para uma versão que corrija a falha de sequestro de sessão TCP.

Para o Ruijie NBR, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP.

Para o Ruijie EG105G, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP.

Exploit

Correção

DoS

Side Channel Attack

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-30308

Ruijie Eg105G

Ruijie Eg105G-V2

Ruijie Eg210G-P

Ruijie Nbr