Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2024-8453

PLANET Technology switch devices - Weak hash for users' passwords

Публикация: 30.09.2024·Обновлена: 30.09.2024, 18:47·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

Certain switch models from PLANET Technology use an insecure hashing function to hash user passwords without being salted. Remote attackers with administrator privileges can read configuration files to obtain the hash values, and potentially crack them to retrieve the plaintext passwords.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Update firmware of GS-4210-24PL4C hardware 2.0 to version 2.305b240719 or later. Update firmware of GS-4210-24P2S hardware 3.0 to version 3.305b240802 or later.

CVE Record: twcert ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

PLANET Technology / GS-4210-24PL4C hardware 2.0 

{
  "status": "affected",
  "version": "0",
  "lessThan": "2.305b240719",
  "versionType": "custom"
}

PLANET Technology / GS-4210-24P2S hardware 3.0 

{
  "status": "affected",
  "version": "0",
  "lessThan": "3.305b240802",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 3.1 · cve4.9
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиивысокие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьнет

Классы CWE

CWE-328 · Использование слабого хэшаCWE-759 · Использование хэша в одном направлении без соли

Источники и ссылки

Материал · www.twcert.org.tw · cveМатериал · www.twcert.org.tw · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:09:31.594864+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T23:20:30.522562+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T23:20:30.522562+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T23:20:30.522562+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:09:31.594864+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T23:20:30.522562+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:09
  2. Данные обновлены04.11.2026, 00:08
  3. Данные обновлены03.11.2026, 00:08
  4. Данные обновлены02.11.2026, 00:07
  5. Данные обновлены31.10.2026, 11:54
  6. Данные обновлены30.10.2026, 13:42
  7. Данные обновлены29.10.2026, 10:45
  8. Опубликована29.10.2026, 02:20

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2024-8450
PLANET Technology switch devices - Hard-coded SNMPv1 read-write community string
PLANET Technology / GS-4210-24PL4C hardware 2.0 · PLANET Technology / GS-4210-24P2S hardware 3.0
Высокий8.6
0,39 %
30.09.2024
CVE-2024-8451
PLANET Technology switch devices - SSH server DoS attack
PLANET Technology / GS-4210-24PL4C hardware 2.0 · PLANET Technology / GS-4210-24P2S hardware 3.0
Высокий7.5
0,55 %
30.09.2024
CVE-2024-8452
PLANET Technology switch devices - Insecure hash functions used for SNMPv3 credentials
PLANET Technology / GS-4210-24PL4C hardware 2.0 · PLANET Technology / GS-4210-24P2S hardware 3.0
Высокий7.5
0,18 %
30.09.2024
CVE-2024-8448
PLANET Technology switch devices - Remote privilege escalation using hard-coded credentials
PLANET Technology / GS-4210-24PL4C hardware 2.0 · PLANET Technology / GS-4210-24P2S hardware 3.0
Высокий8.8
0,49 %
30.09.2024
CVE-2024-8449
PLANET Technology switch devices - Local users' passwords recovery through hard-coded credentials
PLANET Technology / GS-4210-24PL4C hardware 2.0 · PLANET Technology / GS-4210-24P2S hardware 3.0
Средний6.8
0,27 %
30.09.2024
CVE-2024-8453: PLANET Technology switch devices - Weak hash for users' passwords · CVE Радар