CVE-2024-41590

Nome do software vulnerável e versões afetadas:

DrayTek Vigor310, versões até 4.3.2.6

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de buffer na interface web dos roteadores DrayTek Vigor, causada pela falta de verificação do tamanho dos dados de entrada. Isso pode ser explorado por um invasor remoto para executar código arbitrário ou causar uma negação de serviço ao enviar uma solicitação especialmente criada. Vários pontos de extremidade CGI estão vulneráveis a estouros de buffer devido à falta de verificação de limites nos parâmetros passados por meio de solicitações POST. A vulnerabilidade pode ser explorada por usuários autenticados.

Recomendações:

Para as versões do DrayTek Vigor310 até a 4.3.2.6, considere desativar o acesso a pontos finais CGI vulneráveis até que um patch esteja disponível. Restrinja o acesso à função strcpy para minimizar o risco de exploração. Evite usar parâmetros que sejam passados por meio de solicitações POST para pontos finais vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.