PT-2022-17653 · Anker · Anker Eufy Homebase 2
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Anker Eufy Homebase 2 versão 2.1.8.5h
Descrição
Existe uma vulnerabilidade de negação de serviço na funcionalidade DemuxCmdInBuffer do arquivo libxm av.so. Ela pode ser acionada por um conjunto de pacotes de rede especialmente criados, levando à reinicialização do dispositivo. Um invasor pode explorar essa vulnerabilidade enviando pacotes específicos.
Recomendações
Para o Anker Eufy Homebase 2 versão 2.1.8.5h, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anker Eufy Homebase 2