Correctif de vulnérabilité pour « 5Ghoul » affectant les appareils 5G de Teltonika

Les vulnérabilités 5G connues sous le nom de « 5Ghoul », que nous avons signalées en début d'année, ont été corrigées dans nos appareils RUTX50 et RUTM50. Cet article présente les étapes nécessaires à cette correction.

Plus tôt cette année, Teltonika a informé ses utilisateurs de plusieurs vulnérabilités liées à l'implémentation de la 5G chez un fabricant de puces utilisées dans ses routeurs 5G RUTX50 et RUTM50 . Ces vulnérabilités, désignées collectivement sous le nom de « 5Ghoul », sont les suivantes :

• CVE-2023-33042 – DOS transitoire dans le modem après la réception du message de configuration RRC.

  
  

• CVE-2023-33043 – DOS transitoire dans le modem lorsqu'une demande de changement de faisceau est effectuée avec un BWP non configuré.

  
  

• CVE-2023-33044 – DOS transitoire dans le modem de données lors du traitement des messages de contrôle TLB provenant du réseau.

  
  

Les vulnérabilités 5Ghoul peuvent désormais être corrigées sur les appareils mentionnés précédemment en mettant à jour le micrologiciel de leur modem. Pour ce faire, accédez à Système , puis à Micrologiciel , et sélectionnez Modem comme type de micrologiciel.

Veuillez mettre à jour le micrologiciel de votre appareil avec la version indiquée ci-dessous et assurez-vous d'avoir installé la version RutOS sur l'appareil pour que la mise à jour du micrologiciel du modem puisse se dérouler correctement.

• RUTM50 : version du firmware du modem RG520NNADBR03A01M8G_01.002.01.002, version RutOS 7.08.

  
  

• RUTX50 : firmware du modem RG501QEUAAR12A11M4G_04.200.04.200, version RutOS 7.03.1 ou ultérieure.

  
  

• RUTC50 et TRM500 : firmware du modem RG520NEBDCR03A04M4G_01.200.01.200, version RutOS 7.08.

  
  

Comme toujours, Teltonika accorde la plus grande importance à la sécurité de ses produits et s'engage à une transparence totale à ce sujet. Pour toute assistance ou conseil concernant la mise à jour du firmware, veuillez contacter notre service d'assistance technique.