PT-2020-10255 · Ruckus · Ruckus Unleashed

Gal Zror + 1 · Publicado 2020-01-22 · Atualizado 2020-01-27 · CVE-2019-19840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ruckus Unleashed até a 200.7.10.102.64

Descrição

Um estouro de buffer baseado em pilha na função zap parse args, no arquivo zap.c, permite a execução remota de código por meio de uma solicitação HTTP não autenticada.

Recomendações

Para versões até 200.7.10.102.64, atualize para uma versão que corrija o problema em zap parse args para impedir a execução remota de código.

Como solução alternativa temporária, considere restringir o acesso ao módulo zap para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-19840

Produtos afetados

Ruckus Unleashed

Referências · 6

• 🔥 https://alephsecurity.com/2020/01/14/ruckus-wireless · Exploit
• https://osv.dev/vulnerability/CVE-2019-19840 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19840 · Nota de Segurança
• https://ruckuswireless.com/security/299/view/txt · Aviso do Fabricante
• https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html · Nota
• https://t.me/cvenotify/389 · Publicação no Telegram