Отказ в обслуживании в Dell Secure Connect Gateway
Содержание
Уязвимое программное обеспечение
Dell Secure Connect Gateway:
- до 5.28.00.14
Последствия эксплуатации
DoS: Отказ в обслуживании
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая
Метод эксплуатации
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-119
Описание: Выполнение операций за пределами буфера памяти
Ссылки
- https://www.dell.com/support/kbdoc/nl-nl/000291028/dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
- https://bdu.fstec.ru/vul/2025-01120
Ого, Офигеть, у них там реально дыра в памяти, из-за которой можно положить этот шлюз? То есть любой в сети может его заглушить без пароля? И это считается высоким риском, потому что доступность накрывается полностью, да? :O
Риск рассчитывается из комбинации значений вектора, не обязательно отказ в обслуживании будет считаться высоким риском.
В данном случае, это комбинация факторов:
Сетевой+Отсутствует взаимодействие с пользователем+Низкая сложность атаки+Отсутствие требования привилегий+Высокое Влияние на Доступность.