PT-2024-17694 · Fabulatech · Fabulatech Usb Over Network

Topgun · Publicado 2024-12-16 · Atualizado 2024-12-18 · CVE-2024-12654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FabulaTech USB over Network versão 6.0.6.1

Descrição

Foi encontrada uma vulnerabilidade problemática na função 0x220408 da biblioteca ftusbbus2.sys do componente IOCT Handler. A manipulação leva à desreferência de ponteiro nulo, exigindo um ataque local. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para a versão 6.0.6.1, como solução temporária, considere desativar a função 0x220408 na biblioteca ftusbbus2.sys até que um patch esteja disponível. Restrinja o acesso ao componente IOCT Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-12654

Produtos afetados

Fabulatech Usb Over Network

Referências · 9

• 🔥 https://shareforall.notion.site/FabulaTech-USB-over-Network-Client-ftusbbus2-0x220408-NPD-DOS-15160437bb1e803e9b3df784e61c6dcd · Exploit
• https://osv.dev/vulnerability/CVE-2024-12654 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12654 · Nota de Segurança
• https://twitter.com/CVEnew/status/1868692154195104077 · Publicação no Twitter
• https://vuldb.com/?submit.456028 · Nota
• https://vuldb.com/?id.288523 · Nota
• https://vuldb.com/?ctiid.288523 · Nota
• https://t.me/cvedetector/13015 · Publicação no Telegram
• https://t.me/cvenotify/104688 · Publicação no Telegram