PT-2022-23420 · H3C · H3C Magic Nx18 Plus

CVE-2022-36498

·

Publicado

2022-08-25

·

Atualizado

2022-08-27

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
H3C Magic NX18 Plus versão NX18PV100R003
Descrição
Foi detectada uma falha de estouro de pilha na função Asp SetTimingtimeWifiAndLed. Essa falha afeta o dispositivo H3C Magic NX18 Plus.
Recomendações
Para o H3C Magic NX18 Plus versão NX18PV100R003, considere desativar a função Asp SetTimingtimeWifiAndLed como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-36498

Produtos afetados

H3C Magic Nx18 Plus