PT-2024-14282 · Skyworth · Skyworth Router Cm5100

Dr. Faruk Kazi + 3 · Publicado 2024-01-17 · Atualizado 2024-01-20 · CVE-2023-51743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Roteador Skyworth CM5100 versão 4.1.1.24

Descrição

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro Set Upstream Channel ID (UCID) na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir que ele realizasse um ataque de Negação de Serviço (DoS) no sistema visado.

Recomendações

Para o Roteador Skyworth CM5100 versão 4.1.1.24, considere restringir o acesso à interface web para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro Set Upstream Channel ID (UCID) até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-51743

Produtos afetados

Skyworth Router Cm5100

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-51743 · Nota de Segurança
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0013 · Nota
• https://osv.dev/vulnerability/CVE-2023-51743 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1747539152965419142 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1747581649284395017 · Publicação no Twitter