PT-2022-12228 · Lanner · Iac-Ast2500A
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
Uma vulnerabilidade de validação inadequada de entradas na função de geração de certificados TLS permite que um invasor provoque uma condição de Negação de Serviço (DoS). Essa condição só pode ser revertida por meio de uma redefinição de fábrica.
Recomendações
Para o firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0, como solução temporária, considere desativar a função de geração de certificados TLS até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iac-Ast2500A