PT-2022-18275 · Tcl · Tcl Linkhub Mesh Wi-Fi

Carl Hurd · Publicado 2022-08-05 · Atualizado 2022-08-09 · CVE-2022-27185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

TCL LinkHub Mesh Wifi MS1G 00 01.00 14

Descrição

Existe uma vulnerabilidade de negação de serviço na funcionalidade confctl set master wlan. Ela pode ser acionada por um pacote de rede especialmente criado, permitindo que um invasor provoque uma negação de serviço ao enviar pacotes específicos.

Recomendações

Para o TCL LinkHub Mesh Wifi MS1G 00 01.00 14, como solução temporária, considere restringir o acesso à funcionalidade confctl set master wlan até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-27185

Produtos afetados

Tcl Linkhub Mesh Wi-Fi

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1505 · Exploit
• https://t.me/cibsecurity/47665 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27185 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27185 · Nota de Segurança