PT-2022-4873 · Quectel · Quectel Em05-Ce

CVE-2022-40283 · Publicado 2022-09-13 · Atualizado 2022-09-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do adaptador de rede sem fio Quectel EM05-CE (versões afetadas não especificadas)

Descrição

O problema está relacionado ao microprograma dos adaptadores de rede sem fio Quectel EM05-CE em laptops Lenovo, que não consegue neutralizar elementos especiais usados em um comando do sistema operacional. Isso poderia permitir que um invasor executasse comandos arbitrários enviando solicitações especialmente criadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-05998

CVE-2022-40283

Produtos afetados

Quectel Em05-Ce

Referências · 5

• https://support.lenovo.com/ru/ru//product_security/LEN-76563 · Nota
• https://bdu.fstec.ru/vul/2022-05998 · Nota de Segurança
• https://securityonline.info/cve-2022-40283-command-injection-flaw-affects-multiple-lenovo-products · Nota
• https://blog.ehcgroup.io/2022/09/20/10/22/28/13933/cve-2022-40283-la-vulnerabilidad-de-inyeccion-de-comandos-afecta-a-varios-productos-de-lenovo/noticias-de-seguridad/ehacking · Nota
• https://t.me/pentestingnews/27997 · Publicação no Telegram