PT-2022-4671 · Tcl · Tcl Linkhub Mesh Wi-Fi
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14
Descrição
Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue, que pode ser acionada por um valor de configuração especialmente criado. Isso permite que um invasor modifique um valor de configuração, podendo levar a um estouro de buffer. A vulnerabilidade está relacionada ao binário ap steer e pode causar uma negação de serviço quando explorada.
Recomendações
Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere restringir o acesso à funcionalidade GetValue até que um patch esteja disponível.
Como solução alternativa temporária, evite usar o binário ap steer para minimizar o risco de exploração.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tcl Linkhub Mesh Wi-Fi