PT-2024-32047

CVE-2024-46567

·

Publicado

2024-09-18

·

Atualizado

2024-09-24

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Draytek Vigor 3910 versão 4.3.2.6
Descrição
Foi descoberta uma vulnerabilidade de estouro de buffer no parâmetro iProfileIdx no endpoint “v2x00.cgi”. Essa vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de uma entrada maliciosa.
Recomendações
Para o Draytek Vigor 3910 versão 4.3.2.6, como solução temporária, considere restringir o acesso ao endpoint “v2x00.cgi” para minimizar o risco de exploração. Evite usar o parâmetro iProfileIdx no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-46567
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com