CVE-2024-41594

Nome do software vulnerável e versões afetadas:

DrayTek Vigor310 até a versão 4.3.2.6

Descrição:

O problema está relacionado à criptografia de dados insuficientemente robusta, o que pode permitir que um invasor remoto divulgue informações protegidas e execute um ataque man-in-the-middle (MITM). Especificamente, o servidor httpd da interface de gerenciamento do Vigor usa uma string estática para inicializar o PRNG do OpenSSL, permitindo que um invasor obtenha informações confidenciais.

Recomendações:

Para as versões do DrayTek Vigor310 até a 4.3.2.6, considere desativar o servidor httpd da interface de gerenciamento do Vigor até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à interface de gerenciamento do Vigor para minimizar o risco de divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.