CVE-2024-50667

Nome do software vulnerável e versões afetadas:

Trendnet TEW-820AP versão 1.01.B01

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de pilha no boa httpd. Especificamente, a vulnerabilidade foi encontrada nos pontos finais da API /boafrm/formIPv6Addr, /boafrm/formIpv6Setup e /boafrm/formDnsv6. A causa dessa vulnerabilidade é que a verificação do endereço IPv6 não é suficiente, permitindo que invasores criem cargas úteis para ataques.

Recomendações:

Para o Trendnet TEW-820AP versão 1.01.B01, como solução temporária, considere restringir o acesso aos pontos finais da API /boafrm/formIPv6Addr, /boafrm/formIpv6Setup e /boafrm/formDnsv6 até que um patch esteja disponível. Evite usar esses pontos de extremidade para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.