PT-2022-10226
CVE-2021-33315
·
Publicado
2022-05-11
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Switch TRENDnet TI-PG1284i (hw v2.0R) versões anteriores à 2.0.2.S0
Descrição
A vulnerabilidade existe no componente relacionado ao lldp do switch devido à falta de validação adequada no campo de comprimento do PortID TLV. Ao enviar um pacote lldp malicioso para o dispositivo, ocorreria um underflow de inteiro, e um número negativo seria passado para
memcpy() posteriormente, o que pode causar estouro de buffer ou acesso inválido à memória.Recomendações
Para versões anteriores à 2.0.2.S0, atualize para a versão 2.0.2.S0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente relacionado ao lldp para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾