PT-2024-8002 · Lb Link · Lb-Link Bl-Wr 1300H

Matei Josephs · Publicado 2024-11-01 · Atualizado 2024-11-05 · CVE-2024-51431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LB-LINK BL-WR 1300H versão 1.0.4

Descrição

O problema está relacionado às credenciais codificadas armazenadas no arquivo /etc/shadow do roteador LB-LINK BL-WR 1300H. Essas credenciais são facilmente adivinháveis, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para o LB-LINK BL-WR 1300H versão 1.0.4, considere alterar as credenciais codificadas no arquivo /etc/shadow para senhas fortes e exclusivas, a fim de evitar a exploração. Como solução temporária, restrinja o acesso ao roteador e aos serviços relacionados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2024-09516

CVE-2024-51431

Produtos afetados

Lb-Link Bl-Wr 1300H

Referências · 10

• 🔥 https://github.com/MatJosephs/CVEs/tree/main/CVE-2024-51431 · Exploit
• https://vulners.com/cvelist/CVELIST:CVE-2024-51431 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-51431 · Nota de Segurança
• https://lb-link.com · Nota
• https://bdu.fstec.ru/vul/2024-09516 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51431 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1852495997013807168 · Publicação no Twitter
• https://vuldb.com/ru/?id.282851 · Nota
• https://t.me/cvedetector/9619 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1852516249831399935 · Publicação no Twitter