PT-2020-13882 · Trendnet · Trendnet Tew-827Dru

Publicado 2020-06-15 · Atualizado 2020-06-17 · CVE-2020-14077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet TEW-827DRU, versões até 2.06B04

Descrição

A vulnerabilidade consiste em um estouro de buffer baseado na pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para o endpoint “apply.cgi” com uma chave wps sta enrollee pin suficientemente longa, especificamente por meio das ações set sta enrollee pin wifi1 ou set sta enrollee pin wifi0.

Recomendações

Para as versões do TRENDnet TEW-827DRU até a 2.06B04, como solução temporária, considere restringir o acesso ao endpoint “apply.cgi” para minimizar o risco de exploração. Evite usar a chave wps sta enrollee pin no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-14077

Produtos afetados

Trendnet Tew-827Dru

Referências · 5

• https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/set_sta_enrollee_pin_wifi_overflow.pdf · Nota
• https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/TRENDnet-set_sta_enrollee.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14077 · Nota de Segurança
• https://t.me/cvenotify/4347 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-14077 · Aviso do Fabricante