PT-2020-7239 · Ezhometech · Ezserver

Publicado 2020-01-13 · Atualizado 2020-01-22 · CVE-2012-4750

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Ezhometech EzServer versão 7.0

Descrição

Existe uma falha de execução de código na função memcpy durante o processamento de solicitações AMF, o que pode permitir que um usuário mal-intencionado remoto execute código arbitrário ou provoque uma negação de serviço.

Recomendações

Para o Ezhometech EzServer versão 7.0, considere restringir o acesso à função memcpy até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de processamento de solicitações AMF no Ezhometech EzServer versão 7.0 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2012-4750

Produtos afetados

Ezserver

Referências · 6

• 🔥 https://exploit-db.com/exploits/22006 · Exploit
• 🔥 https://securityfocus.com/archive/1/524430 · Exploit
• https://packetstormsecurity.com/files/117391/Ezhometech-EzServer-7.0-Remote-Heap-Corruption.html · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/79267 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-4750 · Nota de Segurança
• https://securityfocus.com/bid/55938 · Nota