PT-2021-16523 · Skyworth Digital Technology · Rn510

Kaustubh G. Padwad · Publicado 2021-04-09 · Atualizado 2021-06-04 · CVE-2021-25328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Skyworth Digital Technology RN510 versão 3.1.0.4

Descrição:

O problema está relacionado a um estouro de buffer no endpoint /cgi-bin/app-staticIP.asp. Um invasor autenticado pode enviar uma solicitação especialmente criada para esse endpoint, o que pode levar a uma negação de serviço (DoS) ou à possível execução de código no dispositivo.

Recomendações:

Para o Skyworth Digital Technology RN510 versão 3.1.0.4, como solução temporária, considere restringir o acesso ao endpoint /cgi-bin/app-staticIP.asp até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-25328

Produtos afetados

Rn510

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2021/May/5 · Exploit
• 🔥 https://s3curityb3ast.github.io/KSA-Dev-011.md · Exploit
• 🔥 http://packetstormsecurity.com/files/162450/Shenzhen-Skyworth-RN510-Buffer-Overflow.html · Exploit
• https://t.me/cybersecuritytechnologies/3294 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25328 · Nota de Segurança
• https://t.me/defcon_news/75229 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25328 · Aviso do Fabricante