CVE-2024-36728

TRENDnet TEW-827DRU versões 2.06B04 e anteriores

O problema é um estouro de buffer baseado em pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para o endpoint “apply.cgi” por meio da ação “vlan setting” com uma chave dns1 ou dns2 suficientemente longa.

Para as versões 2.06B04 e anteriores do TRENDnet TEW-827DRU, considere desativar o acesso ao endpoint “apply.cgi” ou restringir o comprimento das chaves dns1 e dns2 para impedir a exploração até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao binário ssi vulnerável para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.