PT-2020-14025 · Draytek · Vigor3900+2

Publicado 2020-04-12 · Atualizado 2020-06-30 · CVE-2020-14473

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Vigor3900 anteriores à 1.5.1.1

Versões do Vigor2960 anteriores à 1.5.1.1

Versões do Vigor300B anteriores à 1.5.1.1

Descrição

Foi identificada uma vulnerabilidade de estouro de buffer baseada em pilha.

Recomendações

Para versões do Vigor3900 anteriores à 1.5.1.1, atualize o firmware para a versão 1.5.1.1 ou posterior.

Para versões do Vigor2960 anteriores à 1.5.1.1, atualize o firmware para a versão 1.5.1.1 ou posterior.

Para versões do Vigor300B anteriores à 1.5.1.1, atualize o firmware para a versão 1.5.1.1 ou posterior.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-11422

CVE-2020-14473

Produtos afetados

Vigor2960

Vigor300B

Vigor3900

Referências · 6

• 🔥 https://github.com/Cossack9989/Vulns/blob/master/IoT/CVE-2020-14473.md · Exploit
• 🔥 https://github.com/dexterone/Vigor-poc · Exploit
• https://bdu.fstec.ru/vul/2024-11422 · Nota de Segurança
• https://draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-stack-based-buffer-overflow-vulnerability-%28cve-2020-14473%29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14473 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14473 · Aviso do Fabricante