PT-2020-13881 · Trendnet · Trendnet Tew-827Dru

Publicado 2020-06-15 · Atualizado 2020-06-17 · CVE-2020-14076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet TEW-827DRU, versões até 2.06B04

Descrição

O problema diz respeito a um estouro de buffer baseado em pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para o endpoint “apply.cgi” com uma chave wan type suficientemente longa, especificamente por meio de ações como st dev connect, st dev disconnect ou st dev rconnect.

Recomendações

Para as versões do TRENDnet TEW-827DRU até a 2.06B04, como solução temporária, considere restringir o acesso ao endpoint “apply.cgi” para minimizar o risco de exploração. Evite usar a chave wan type no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-14076

Produtos afetados

Trendnet Tew-827Dru

Referências · 6

• 🔥 https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/st_dev_rconnect_overflow.pdf · Exploit
• 🔥 https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/st_dev_disconnect_overflow.pdf · Exploit
• 🔥 https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/st_dev_connect_overflow.pdf · Exploit
• https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/TRENDnet-st_dev.pdf · Nota
• https://osv.dev/vulnerability/CVE-2020-14076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14076 · Nota de Segurança