PT-2022-21383 · Abode Systems · Iota All-In-One Security Kit
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Abode Systems, Inc. iota All-In-One Security Kit, versões 6.9X e 6.9Z
Descrição
Existe uma vulnerabilidade de liberação dupla de memória na funcionalidade
/action/ipcamSetParamPost da interface web. Ela pode ser acionada por uma solicitação HTTP especialmente criada, levando à corrupção de memória. Um invasor pode fazer uma solicitação HTTP autenticada para explorar essa vulnerabilidade.Recomendações
Para as versões 6.9X e 6.9Z, considere restringir o acesso à funcionalidade
/action/ipcamSetParamPost até que uma correção esteja disponível.Como solução temporária, evite usar a funcionalidade da interface web que aciona a vulnerabilidade de liberação dupla de memória até que um patch seja lançado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iota All-In-One Security Kit