PT-2021-5580 · Anker · Anker Eufy Homebase 2
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Anker Eufy Homebase 2 versão 2.1.6.9h
Descrição
O problema é causado por uma vulnerabilidade de gravação fora dos limites na função
read udp push config file do binário home security. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um pacote de rede especialmente criado, o que pode levar à execução de código.Recomendações
Para o Anker Eufy Homebase 2 versão 2.1.6.9h, considere desativar a função
read udp push config file até que uma correção esteja disponível para evitar a possível execução de código. Restrinja o acesso ao binário home security para minimizar o risco de exploração. Evite usar a funcionalidade CMD DEVICE GET SERVER LIST REQUEST no binário afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Anker Eufy Homebase 2