PT-2022-14920

CVE-2022-21201

Publicado

2022-08-05

Atualizado

2022-08-08

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade ucloud add node new. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer baseado na pilha. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Recomendações

Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere desativar a funcionalidade ucloud add node new até que uma correção esteja disponível para impedir a exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Carl Hurd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados