PT-2024-10257 · Linksys · Linksys E8450

Wood1314 · Publicado 2024-12-26 · Atualizado 2025-01-22 · CVE-2024-57543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Linksys E8450 versão 1.2.00.360516

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer no firmware do roteador Wi-Fi Linksys E8450. Essa vulnerabilidade é causada pela falta de verificação de tamanho ao copiar dados de entrada, especificamente no campo dhcpstart ip, que é então copiado para a pilha. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

Para a versão 1.2.00.360516, como solução temporária, considere restringir o acesso ao campo dhcpstart ip vulnerável até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-00654

CVE-2024-57543

Produtos afetados

Linksys E8450

Referências · 7

• 🔥 https://github.com/Wood1314/Linksys_E8450_vul/blob/main/7/7.md · Exploit
• https://twitter.com/CVETracker/status/1882156469501485441 · Publicação no Twitter
• https://vuldb.com/?id.292861 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57543 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00654 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57543 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881806588677444089 · Publicação no Twitter