CVE-2023-4418

WysokieCVSS 7.5

Opublikowano: 24/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.69%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Zdalny atakujący bez uprawnień może wysłać wiele pakietów do urządzenia LMS5xx, zakłócając jego dostępność poprzez atak DDoS oparty na TCP SYN. Wykorzystując tę podatność, atakujący może zalać LMS5xx dużą ilością żądań TCP SYN, co prowadzi do przeciążenia zasobów i braku reakcji na prawidłowe żądania użytkowników.

Ocena ryzyka

Podatność ta stwarza ryzyko zakłócenia dostępności urządzenia LMS5xx, co może prowadzić do przestojów w działaniu systemów i usług korzystających z tego urządzenia. Atak DDoS może wpłynąć na operacje organizacji oraz zaufanie użytkowników.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed atakami DDoS oraz monitorowanie ruchu sieciowego w celu wykrywania i ograniczania nieautoryzowanych żądań TCP SYN. Regularne aktualizacje oprogramowania urządzenia mogą również pomóc w zabezpieczeniu przed tą podatnością.

Inne podatności w LMS5xx

CVE-2023-4419Krytyczne
LMS5xx używa twardo zakodowanych poświadczeń, co potencjalnie umożliwia mało wykwalifikowanym nieautoryzowanym atakującym zdalne przeprogramowanie ustawień lub zakłócenie funkcjonalności urządzenia.

Oryginalny opis (angielski, źródło NVD)

A remote unprivileged attacker can sent multiple packages to the LMS5xx to disrupt its availability through a TCP SYN-based denial-of-service (DDoS) attack. By exploiting this vulnerability, an attacker can flood the targeted LMS5xx with a high volume of TCP SYN requests, overwhelming its resources and causing it to become unresponsive or unavailable for legitimate users.