CVE-2021-31226

HCC embedded InterNiche versão 4.0.1

Existe um potencial estouro de buffer de heap no código que analisa a solicitação HTTP POST devido à falta de validação de tamanho. Este problema requer que um invasor envie uma solicitação HTTP POST manipulada com um URI maior que 50 bytes, levando a um estouro de heap em wbs post() por meio de uma chamada strcpy(). A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário explorando erros no tratamento de solicitações HTTP.

Para o HCC com InterNiche incorporado versão 4.0.1, considere desativar a função wbs post() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo de tratamento de solicitações HTTP POST para minimizar o risco de exploração. Evite usar URIs com mais de 50 bytes no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.