PT-2022-4680 · Tcl · Tcl Linkhub Mesh Wi-Fi Ac1200+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TCL LinkHub Mesh Wi-Fi AC1200, versões anteriores à versão corrigida
TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer na função GetValue do microprograma do LinkHub Mesh Wi-Fi, que ocorre ao processar o arquivo confcli sem verificar o tamanho dos dados de entrada. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. Um valor de configuração especialmente criado pode levar a um estouro de buffer.
Recomendações
Para o TCL LinkHub Mesh Wi-Fi AC1200, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer na função GetValue.
Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, modifique os valores de configuração para evitar o acionamento da vulnerabilidade de estouro de buffer até que um patch esteja disponível.
Como solução alternativa temporária, considere restringir o acesso ao binário confcli para minimizar o risco de exploração.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tcl Linkhub Mesh Wi-Fi Ac1200
Tcl Linkhub Mesh Wifi Ms1G 00 01.00 14