PT-2022-22609 · Gvret · Gvret

Firmianayo · Publicado 2022-08-03 · Atualizado 2022-08-10 · CVE-2022-35161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versão estável do GVRET de 15 de agosto de 2015

Descrição

O problema está relacionado a um estouro de buffer que ocorre por meio da função handleConfigCmd no arquivo SerialConsole.cpp. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para a versão estável do GVRET de 15 de agosto de 2015, considere desativar a função handleConfigCmd como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-35161

Produtos afetados

Gvret

Referências · 4

• 🔥 https://github.com/collin80/GVRET/issues/27 · Exploit
• https://osv.dev/vulnerability/CVE-2022-35161 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35161 · Nota de Segurança
• https://t.me/cibsecurity/47522 · Publicação no Telegram