PT-2024-29347 · Unknown · Fast Fw300R

Giles-One · Publicado 2024-08-26 · Atualizado 2024-08-30 · CVE-2024-41285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FAST FW300R versão 1.3.13 Build 141023 Rel.61347n

Descrição

Um estouro de pilha no FAST FW300R permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio de um caminho de arquivo malicioso.

Recomendações

Para a versão 1.3.13 Build 141023 Rel.61347n, atualize para a versão 1.3.14 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao componente vulnerável até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2024-41285

Produtos afetados

Fast Fw300R

Referências · 15

• 🔥 https://github.com/Giles-one/FW300RouterCrack · Exploit
• https://twitter.com/transilienceai/status/1829585209274126635 · Publicação no Twitter
• https://twitter.com/cracbot/status/1829761121328513403 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1828105125480591415 · Publicação no Twitter
• https://t.me/cvedetector/4185 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1829198887921307824 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1829585202642862247 · Publicação no Twitter
• https://fastcom.com.cn/product-8.html · Nota
• https://twitter.com/transilienceai/status/1829198881361416550 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1829198874763771905 · Publicação no Twitter
• https://twitter.com/cracbot/status/1829398735320678909 · Publicação no Twitter
• https://gist.github.com/Giles-one/834b2becd7abebc3cabea0484301d149 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41285 · Nota de Segurança
• https://twitter.com/transilienceai/status/1829585197114769848 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41285 · Aviso do Fabricante