CVE-2024-41585

Nome do software vulnerável e versões afetadas:

Dispositivos DrayTek Vigor3910 até a versão 4.3.2.6

Descrição:

O problema é uma vulnerabilidade de injeção de comando no sistema operacional que permite que um invasor utilize o binário recvCmd para escapar da instância emulada e injetar comandos arbitrários na máquina host. Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários usando dados especialmente criados.

Recomendações:

Para dispositivos DrayTek Vigor3910 até a versão 4.3.2.6, considere desativar o binário recvCmd como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao binário vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.