PT-2022-9790 · Lanner · Iac-Ast2500A

Andrea Palanca

·

CVE-2021-26728

·

Publicado

2022-10-24

·

Atualizado

2022-12-03

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
Vulnerabilidades de injeção de comando e estouro de buffer baseado em pilha na função KillDupUsr func do spx restservice permitem que um invasor execute código arbitrário com os mesmos privilégios do usuário do servidor, que é o root.
Recomendações
Para o firmware padrão Lanner Inc IAC-AST2500A versão 1.10.0, considere desativar a função KillDupUsr func em spx restservice até que um patch esteja disponível para evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Code Injection

Stack Overflow

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-94CWE-121CWE-77

Identificadores relacionados

CVE-2021-26728

Produtos afetados

Iac-Ast2500A