Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza risolvono due vulnerabilità con gravità “alta”, in OpenWrt il Sistema Operativo Linux-based usato in moltissimi router e dispositivi embedded. Tali vulnerabilità potrebbero consentire a un utente malintenzionato autenticato, di compromettere il funzionamento del dispositivo, eseguire codice arbitrario ed elevare i privilegi locali sui sistemi interessati.

Tipologia

• Denial of Service
• Privilege Escalation
• Remote Code Execution
• Security Restriction Bypass

Prodotti e/o versioni affette

OpenWrt

• versioni fino alla 24.10.3 (compresa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza nella sezione Riferimenti.