CVE-2024-51139

Nome do Software Vulnerável e Versões Afetadas Vigor2620/LTE200 versões 3.9.8.9 e anteriores Vigor2860/2925 versões 3.9.8 e anteriores Vigor2862/2926 versões 3.9.9.5 e anteriores Vigor2133/2762/2832 versões 3.9.9 e anteriores Vigor165/166 versões 4.2.7 e anteriores Vigor2135/2765/2766 versões 4.4.5.1 e anteriores Vigor2865/2866/2927 versões 4.4.5.3 e anteriores Vigor2962/3910 versões 4.3.2.8/4.4.3.1 e anteriores Vigor3912 versões 4.3.6.1 e anteriores

Descrição Existe uma vulnerabilidade de Estouro de Buffer no tratamento do cabeçalho Content-Length de solicitações HTTP POST pelo parser CGI, permitindo que um atacante remoto execute código arbitrário.

Recomendações Para Vigor2620/LTE200 versões 3.9.8.9 e anteriores, atualize para uma versão superior a 3.9.8.9. Para Vigor2860/2925 versões 3.9.8 e anteriores, atualize para uma versão superior a 3.9.8. Para Vigor2862/2926 versões 3.9.9.5 e anteriores, atualize para uma versão superior a 3.9.9.5. Para Vigor2133/2762/2832 versões 3.9.9 e anteriores, atualize para uma versão superior a 3.9.9. Para Vigor165/166 versões 4.2.7 e anteriores, atualize para uma versão superior a 4.2.7. Para Vigor2135/2765/2766 versões 4.4.5.1 e anteriores, atualize para uma versão superior a 4.4.5.1. Para Vigor2865/2866/2927 versões 4.4.5.3 e anteriores, atualize para uma versão superior a 4.4.5.3. Para Vigor2962/3910 versões 4.3.2.8/4.4.3.1 e anteriores, atualize para uma versão superior a 4.3.2.8/4.4.3.1. Para Vigor3912 versões 4.3.6.1 e anteriores, atualize para uma versão superior a 4.3.6.1.