PT-2022-16415 · Tcl · Tcl Linkhub Mesh Wi-Fi

Carl Hurd · Publicado 2022-08-05 · Atualizado 2022-08-09 · CVE-2022-24016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14

Descrição

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário mesh status check.

Recomendações

Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere desativar a funcionalidade GetValue até que um patch esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer. Restrinja o acesso ao binário mesh status check para minimizar o risco de exploração. Evite usar valores de configuração especialmente criados no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-24016

Produtos afetados

Tcl Linkhub Mesh Wi-Fi

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1463 · Exploit
• https://osv.dev/vulnerability/CVE-2022-24016 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24016 · Nota de Segurança
• https://t.me/cvenotify/34336 · Publicação no Telegram
• https://t.me/cibsecurity/47670 · Publicação no Telegram