BDU:2025-03872

ООО «Предприятие «ЭЛТЕКС» NTU-RG-5420G-Wac

НЕ ОЦЕНЕНО

Дата обнаружения

2024-12-19

Официальное описание

Уязвимость микропрограммного обеспечения маршрутизатора Eltex NTU-RG-5420G-Wac связана с выходом операции за границы буфера в памяти при обработке значения параметра "_session" в заголовке Cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: Обновление программного обеспечения роутера Eltex NTU-RG-5420G-Wac до версии 2.9.5 или выше