PT-2024-35411 · Sonos · Sonos Era 100
CVE-2024-5268
·
Publicado
2024-05-31
·
Atualizado
2024-09-24
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Sonos Era 100 (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais em instalações afetadas dos alto-falantes inteligentes Sonos Era 100. A falha específica está no processamento de mensagens SMB2, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Não é necessária autenticação para explorar este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sonos Era 100