CVE-2024-41586

Nome do software vulnerável e versões afetadas:

DrayTek Vigor310 até a versão 4.3.2.6

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha no componente /cgi-bin/ipfedr.cgi da interface web dos dispositivos DrayTek Vigor310. Essa vulnerabilidade pode ser explorada por um invasor remoto, permitindo-lhe executar código arbitrário ou causar uma negação de serviço ao enviar uma solicitação HTTP especialmente criada com uma longa string de consulta.

Recomendações:

Para as versões do DrayTek Vigor310 até a 4.3.2.6, considere desativar o acesso ao componente /cgi-bin/ipfedr.cgi até que um patch esteja disponível. Restringir o acesso a este componente pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.