CVE-2022-31481

Controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 e EP4502, versões anteriores à 1.302 para a série LP e à 1.296 para a série EP

O problema está relacionado a uma vulnerabilidade de estouro de buffer devido à falta de validação do tamanho da entrada. Um invasor não autenticado pode explorar essa vulnerabilidade enviando um arquivo de atualização especialmente criado, o que lhe permite executar código arbitrário. Isso pode permitir que o invasor monitore comunicações, modifique relés integrados, altere arquivos de configuração ou cause instabilidade no dispositivo.

Para os controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 e EP4502 com versões anteriores à 1.302 para a série LP e 1.296 para a série EP, atualize o firmware para uma versão 1.302 ou posterior para a série LP e 1.296 ou posterior para a série EP a fim de resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao mecanismo de atualização para impedir que arquivos de atualização especialmente criados sejam enviados ao dispositivo.