PT-2022-24452 · Linksys · Linksys E1200

CVE-2022-38555 · Publicado 2022-08-28 · Atualizado 2022-09-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Linksys E1200 versão 1.0.04

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer. Ela pode ser acionada por meio da função ej get web page name.

Recomendações

Para o Linksys E1200 versão 1.0.04, como solução temporária, considere desativar a função ej get web page name até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-38555

Produtos afetados

Linksys E1200

Referências · 7

• 🔥 https://github.com/xxy1126/Vuln/tree/main/1 · Exploit
• https://github.com/xxy1126/Vuln · Nota
• http://linksys.com · Aviso do Fabricante
• https://t.me/pentestingnews/27433 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-38555 · Nota de Segurança
• https://t.me/pentestingnews/27436 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38555 · Aviso do Fabricante