PT-2022-9793 · Lanner · Iac-Ast2500A
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
O problema está relacionado a vulnerabilidades de injeção de comando e múltiplos estouros de buffer baseados em pilha na função
modifyUserb func do spx restservice. Isso permite que um invasor autenticado execute código arbitrário com os mesmos privilégios do usuário do servidor, que é o root.Recomendações
Para o firmware padrão da Lanner Inc IAC-AST2500A versão 1.10.0, considere desativar a função
modifyUserb func em spx restservice como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a spx restservice para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Code Injection
Stack Overflow
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Iac-Ast2500A