PT-2022-17799 · Tcl · Tcl Linkhub Mesh Wi-Fi
Carl Hurd
·
Publicado
2022-08-05
·
Atualizado
2022-08-09
·
CVE-2022-26342
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14
Descrição
Existe uma vulnerabilidade de estouro de buffer na funcionalidade confsrv ucloud set node location. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.
Recomendações
Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere desativar a funcionalidade confsrv ucloud set node location até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à rede para minimizar o risco de receber pacotes maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tcl Linkhub Mesh Wi-Fi