แก้ไขช่องโหว่ “5Ghoul” ที่ส่งผลกระทบต่ออุปกรณ์ 5G ของ Teltonika
22 สิงหาคม 2567
ช่องโหว่ 5G ที่รู้จักกันในชื่อ "5Ghoul" ซึ่งเราได้รายงานไปเมื่อต้นปีนี้ ได้รับการแก้ไขแล้วในอุปกรณ์ RUTX50 และ RUTM50 ของเรา บทความนี้จะนำเสนอขั้นตอนที่จำเป็นสำหรับการแก้ไขดังกล่าว
เมื่อต้นปีที่ผ่านมา Teltonika ได้แจ้งให้ผู้ใช้ทราบ ถึงช่องโหว่ระดับการใช้งาน 5G จำนวนหนึ่งที่พบในผู้ผลิตชิปเซ็ตที่ใช้ในเราเตอร์ 5G รุ่น RUTX50 และ RUTM50 ของเรา ช่องโหว่เหล่านี้ ซึ่งเรียกรวมกันว่า “5Ghoul” ประกอบด้วยช่องโหว่ดังต่อไปนี้:
CVE-2023-33042 – ช่องโหว่การโจมตีแบบ DoS ชั่วคราวในโมเด็มหลังจากได้รับข้อความ RRC Setup
CVE-2023-33043 – ช่องโหว่ DoS ชั่วคราวในโมเด็มเมื่อมีการร้องขอสลับ Beam โดยที่ BWP ยังไม่ได้กำหนดค่า
CVE-2023-33044 – ช่องโหว่การโจมตีแบบ DoS ชั่วคราวในโมเด็มข้อมูลขณะจัดการข้อความควบคุม TLB จากเครือข่าย
ขณะนี้สามารถแก้ไขช่องโหว่ 5Ghoul ในอุปกรณ์ดังกล่าวได้แล้วโดยการอัปเดตเฟิร์มแวร์ของโมเด็ม คุณสามารถทำได้โดยไปที่เมนู ระบบ (System) จากนั้น เฟิร์มแวร์ (Firmware ) และเปลี่ยนประเภทเฟิร์มแวร์เป็น โมเด็ม (Modem )
โปรดอัปเดตเฟิร์มแวร์ของอุปกรณ์ของคุณเป็นเวอร์ชันเฟิร์มแวร์ที่ระบุไว้ด้านล่าง และตรวจสอบให้แน่ใจว่าคุณได้ติดตั้ง RutOS เวอร์ชันดังกล่าวไว้ในอุปกรณ์แล้ว เพื่อให้สามารถอัปเดตเฟิร์มแวร์โมเด็มได้อย่างสำเร็จ
RUTM50: เฟิร์มแวร์โมเด็มเวอร์ชัน RG520NNADBR03A01M8G_01.002.01.002, RutOS เวอร์ชัน 7.08
RUTX50: เฟิร์มแวร์โมเด็ม RG501QEUAAR12A11M4G_04.200.04.200, ระบบปฏิบัติการ RutOS เวอร์ชัน 7.03.1 หรือใหม่กว่า
RUTC50 และ TRM500 : เฟิร์มแวร์โมเด็ม RG520NEBDCR03A04M4G_01.200.01.200, เวอร์ชัน RutOS 7.08
เช่นเคย Teltonika ให้ความสำคัญสูงสุดกับความปลอดภัยของผลิตภัณฑ์ และมุ่งมั่นที่จะให้ข้อมูลอย่างโปร่งใสเกี่ยวกับเรื่องดังกล่าว หากต้องการความช่วยเหลือหรือคำแนะนำเพิ่มเติมเกี่ยวกับการอัปเดตเฟิร์มแวร์ โปรดติดต่อฝ่ายสนับสนุนด้านเทคนิคของเรา
ชอบเรื่องนี้ไหม?
แชร์ให้เพื่อนๆ ด้วย!