PT-2022-14472 · Grandstream · Grandstream Gsd3710
CVE-2022-2025
·
Publicado
2022-09-23
·
Atualizado
2022-09-27
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Grandstream GSD3710 versão 1.0.11.13
Descrição
A vulnerabilidade permite que um invasor, com conhecimento do nome de usuário e da senha, provoque um estouro de pilha, uma vez que o sistema não verifica o comprimento do parâmetro antes de utilizar a instrução strcopy. Isso poderia levar a um invasor a executar um shell com acesso total.
Recomendações
Para o Grandstream GSD3710 versão 1.0.11.13, considere restringir o acesso ao dispositivo até que uma correção esteja disponível e certifique-se de que todas as credenciais de usuário sejam gerenciadas com segurança para minimizar o risco de exploração. Como solução alternativa temporária, considere desativar qualquer funcionalidade que utilize a instrução strcopy até que uma correção esteja disponível.
Exploit
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Grandstream Gsd3710