PT-2022-27627 · Ip Com · Ip-Com M50

Wolin Zhuang + 1 · Publicado 2022-12-23 · Atualizado 2023-01-04 · CVE-2022-45714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IP-COM M50 versão 15.11.0.33(10768)

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no parâmetro indexSet da função formQOSRuleDel. Essa vulnerabilidade pode ser potencialmente explorada, embora não sejam fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações

Para o IP-COM M50 versão 15.11.0.33(10768), considere restringir o acesso à função formQOSRuleDel até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro indexSet na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45714

Produtos afetados

Ip-Com M50

Referências · 6

• 🔥 https://hackmd.io/@chaosisaladdar/S1QhLw0Ss · Exploit
• 🔥 https://hackmd.io/@AAN506JzR6urM5U8fNh1ng/S1QhLw0Ss · Exploit
• https://osv.dev/vulnerability/CVE-2022-45714 · Aviso do Fabricante
• https://t.me/cvenotify/40545 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45714 · Nota de Segurança
• https://hackmd.io/%40AAN506JzR6urM5U8fNh1ng/S1QhLw0Ss · Nota