PT-2024-17695 · Fabulatech · Fabulatech Usb Over Network

Topgun · Publicado 2024-12-16 · Atualizado 2024-12-19 · CVE-2024-12655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FabulaTech USB over Network versão 6.0.6.1

Descrição

Foi encontrada uma falha na função 0x220420 da biblioteca ftusbbus2.sys no componente IOCT Handler. Essa falha leva a uma desreferência de ponteiro nulo. O ataque pode ser lançado no host local. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Recomendações

Para o FabulaTech USB over Network versão 6.0.6.1, como solução temporária, considere desativar a função 0x220420 na biblioteca ftusbbus2.sys até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-12655

Produtos afetados

Fabulatech Usb Over Network

Referências · 9

• 🔥 https://shareforall.notion.site/FabulaTech-USB-over-Network-Client-ftusbbus2-0x220420-NPD-DOS-15160437bb1e80898c8bf2dc1f7a24e7 · Exploit
• https://osv.dev/vulnerability/CVE-2024-12655 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1868706062074872056 · Publicação no Twitter
• https://vuldb.com/?id.288524 · Nota
• https://vuldb.com/?submit.456029 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12655 · Nota de Segurança
• https://vuldb.com/?ctiid.288524 · Nota
• https://twitter.com/VulmonFeeds/status/1868840755566887262 · Publicação no Twitter
• https://t.me/cvedetector/13019 · Publicação no Telegram