PT-2024-16668 · Emq · Emqx Neuron
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do emqx neuron até a 2.10.0
Descrição
Foi identificada uma vulnerabilidade crítica no emqx neuron, afetando a função
handle add plugin na biblioteca cmd.library do arquivo plugins/restful/plugin handle.c. A manipulação leva a um estouro de buffer. É possível lançar o ataque remotamente.Recomendações
Para versões até 2.10.0, aplique um patch para corrigir este problema.
Como solução temporária, considere desativar a função
handle add plugin até que um patch esteja disponível.Atualize para a versão mais recente para mitigar os riscos.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Emqx Neuron