PT-2024-17693 · Fabulatech · Fabulatech Usb Over Network

Topgun · Publicado 2024-12-16 · Atualizado 2024-12-18 · CVE-2024-12653

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FabulaTech USB over Network versão 6.0.6.1

Descrição

Foi encontrada uma vulnerabilidade problemática na função 0x22040C na biblioteca ftusbbus2.sys do componente IOCT Handler. A manipulação leva à desreferência de ponteiro nulo. É necessário acesso local para realizar este ataque. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para a versão 6.0.6.1, como solução temporária, considere desativar a função 0x22040C na biblioteca ftusbbus2.sys até que um patch esteja disponível. Restrinja o acesso ao componente IOCT Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-12653

Produtos afetados

Fabulatech Usb Over Network

Referências · 9

• 🔥 https://shareforall.notion.site/FabulaTech-USB-over-Network-Client-ftusbbus2-0x22040C-NPD-DOS-15160437bb1e80228995f9a74a5c233c?pvs=4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-12653 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12653 · Aviso do Fabricante
• https://t.me/cvedetector/13014 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868685161065246959 · Publicação no Twitter
• https://t.me/cvenotify/104687 · Publicação no Telegram
• https://vuldb.com/?ctiid.288522 · Nota
• https://vuldb.com/?submit.456026 · Nota
• https://vuldb.com/?id.288522 · Nota