CVE-2023-3333
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3333 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w urządzeniach NEC Corporation Aterm, co pozwala atakującemu na wykonanie dowolnego polecenia systemowego z uprawnieniami roota po uzyskaniu wysokich uprawnień poprzez wykorzystanie podatności CVE-2023-3330 i CVE-2023-3331.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu oraz potencjalnej utraty danych lub kontroli nad urządzeniami sieciowymi.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N, WR8170N
Zobacz wszystkie- CVE-2023-3331Średnie
W podatności CVE-2023-3331 w produktach NEC Corporation Aterm, występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującemu na usunięcie określonych plików w produkcie.
- CVE-2023-3330Średnie
W podatności CVE-2023-3330 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w produktach NEC Corporation, co pozwala atakującemu na uzyskanie dostępu do określonych plików w urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command vulnerability in NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N and WR8170N all versions allows a attacker to execute an arbitrary OS command with the root privilege, after obtaining a high privilege exploiting CVE-2023-3330 and CVE-2023-3331 vulnerabilities.