PT-2024-25221 · Lb Link · Lb-Link Bl-W1210M

Gaurav Choudhari · Publicado 2024-06-14 · Atualizado 2024-07-03 · CVE-2024-33374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LB-LINK BL-W1210M versão 2.0

Descrição

O problema está relacionado a um controle de acesso incorreto na interface UART/Serial, permitindo que invasores acessem o terminal root sem autenticação. Isso possibilita o acesso não autorizado ao sistema.

Recomendações

Para o LB-LINK BL-W1210M versão 2.0, restrinja o acesso à interface UART/Serial para minimizar o risco de exploração. Como solução temporária, considere desativar a interface UART/Serial até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-33374

Produtos afetados

Lb-Link Bl-W1210M

Referências · 5

• 🔥❌ https://github.com/ShravanSinghRathore/Security-Advisory-Multiple-Vulnerabilities-in-LB-link-BL-W1210M-Router/wiki/Incorrect-Access-Control-%28CVE%E2%80%902024%E2%80%9033374%29 · Exploit, Deleted
• https://twitter.com/CVEnew/status/1801673819540832680 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33374 · Nota de Segurança
• https://t.me/cvenotify/83512 · Publicação no Telegram
• https://redfoxsec.com/blog/security-advisory-multiple-vulnerabilities-in-lb-link-bl-w1210m-router · Nota