PT-2022-3834 · Huawei · Huawei Cv81-Wdm

Publicado 2022-04-27 · Atualizado 2022-06-18 · CVE-2022-29797

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Huawei CV81-WDM, versão de firmware 01.70.49.29.46

Descrição

O problema é causado por uma validação insuficiente de entradas, que pode ser explorada por um invasor remoto por meio de um pacote especialmente criado, podendo levar a uma negação de serviço. Além disso, existe uma vulnerabilidade de estouro de buffer que pode resultar em escalonamento de privilégios.

Recomendações

Para o Huawei CV81-WDM FW versão 01.70.49.29.46, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer e garanta a validação adequada de entradas para evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-20

CWE-120

Identificadores relacionados

BDU:2022-04633

CVE-2022-29797

Produtos afetados

Huawei Cv81-Wdm

Referências · 6

• https://cybersecurity-help.cz/vdb/SB2022060103 · Nota
• https://bdu.fstec.ru/vul/2022-04633 · Nota de Segurança
• https://t.me/cvenotify/31518 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20220427-01-e9a493e2-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29797 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29797 · Nota de Segurança