PT-2022-9789 · Lanner · Lanner Inc Iac-Ast2500A
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
O problema está relacionado a várias vulnerabilidades de injeção de comando e estouros de buffer baseados em pilha na função
SubNet handler func do spx restservice. Isso permite que um invasor execute código arbitrário com os mesmos privilégios do usuário do servidor, que é o root.Recomendações
Para o firmware padrão Lanner Inc IAC-AST2500A versão 1.10.0, considere desativar a função
SubNet handler func até que uma correção esteja disponível para impedir a exploração das vulnerabilidades de injeção de comandos e estouros de buffer baseados em pilha.Correção
Memory Corruption
Code Injection
Stack Overflow
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lanner Inc Iac-Ast2500A