PT-2024-17696 · Fabulatech · Fabulatech Usb Over Network

Topgun · Publicado 2024-12-16 · Atualizado 2024-12-19 · CVE-2024-12656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FabulaTech USB over Network versão 6.0.6.1

Descrição

Foi detectado um problema na função 0x220448 na biblioteca ftusbbus2.sys do componente IOCT Handler, levando à desreferência de ponteiro nulo. O ataque deve ser executado localmente. A exploração foi divulgada publicamente e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para o FabulaTech USB over Network versão 6.0.6.1, como solução temporária, considere desativar a função 0x220448 na biblioteca ftusbbus2.sys até que um patch esteja disponível. Restrinja o acesso ao componente IOCT Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-12656

Produtos afetados

Fabulatech Usb Over Network

Referências · 9

• 🔥 https://shareforall.notion.site/FabulaTech-USB-over-Network-Client-ftusbbus2-0x220448-NPD-DOS-15160437bb1e80cb837cd715680be6ea · Exploit
• https://twitter.com/VulmonFeeds/status/1868835634426601571 · Publicação no Twitter
• https://vuldb.com/?id.288525 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12656 · Nota de Segurança
• https://t.me/cvedetector/13020 · Publicação no Telegram
• https://vuldb.com/?submit.456030 · Nota
• https://twitter.com/CVEnew/status/1868706059885396400 · Publicação no Twitter
• https://vuldb.com/?ctiid.288525 · Nota
• https://osv.dev/vulnerability/CVE-2024-12656 · Aviso do Fabricante