PT-2024-13238 · Unknown · Weston Embedded Uc-Http
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Weston Embedded uC-HTTP versão 80d4004
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade do servidor HTTP. Um pacote de rede especialmente criado pode levar à execução de código arbitrário. Um invasor pode enviar um pacote malicioso para explorar essa vulnerabilidade.
Recomendações
Para a versão 80d4004, considere desativar a funcionalidade do servidor HTTP até que uma correção esteja disponível. Restrinja o acesso à rede para minimizar o risco de exploração. Evite usar a versão vulnerável em ambientes de produção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Weston Embedded Uc-Http