PT-2022-16409

CVE-2022-24009

·

Publicado

2022-08-05

·

Atualizado

2022-08-08

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14
Descrição
Existe um problema de estouro de buffer na funcionalidade GetValue. Isso pode ser desencadeado por um valor de configuração especialmente criado, levando a um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. A vulnerabilidade está relacionada ao binário confsrv.
Recomendações
Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere restringir o acesso à funcionalidade GetValue até que um patch esteja disponível. Como solução temporária, evite usar valores de configuração especialmente criados que possam desencadear o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2022-24009
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com