PT-2022-16413 · Tcl · Tcl Linkhub Mesh Wi-Fi

Carl Hurd · Publicado 2022-08-05 · Atualizado 2022-08-09 · CVE-2022-24012

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14

Descrição

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário fota.

Recomendações

Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere desativar a funcionalidade GetValue até que uma correção esteja disponível. Restrinja o acesso ao binário fota para minimizar o risco de exploração. Evite usar valores de configuração especialmente criados no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-24012

Produtos afetados

Tcl Linkhub Mesh Wi-Fi

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1463 · Exploit
• https://osv.dev/vulnerability/CVE-2022-24012 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24012 · Nota de Segurança
• https://t.me/cibsecurity/47676 · Publicação no Telegram
• https://t.me/cvenotify/34477 · Publicação no Telegram