PT-2024-30616 · Elecom · Elecom Wab-I1750-Ps+1

Ryotak · CVE-2024-43689 · Publicado 2024-10-20 · Atualizado 2025-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ELECOM WAB-I1750-PS (versão não especificada)

ELECOM WAB-S1167-PS (versão não especificada)

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha nos pontos de acesso sem fio da ELECOM. Essa vulnerabilidade pode ser acionada pelo processamento de uma solicitação HTTP especialmente criada, permitindo potencialmente a execução de código arbitrário.

Recomendações

Para o ELECOM WAB-I1750-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o ELECOM WAB-S1167-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-43689

Produtos afetados

Elecom Wab-I1750-Ps

Elecom Wab-S1167-Ps

Referências · 13

• https://t.me/cvenotify/98958 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-43689 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN24885537 · Nota
• https://t.me/cvenotify/98913 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1848191560531275894 · Publicação no Twitter
• https://t.me/cvedetector/8447 · Publicação no Telegram
• https://elecom.co.jp/news/security/20240827-01 · Aviso do Fabricante
• https://t.me/cvenotify/99335 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1848248178585289108 · Publicação no Twitter
• https://t.me/cveNotify/134260 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43689 · Nota de Segurança
• https://twitter.com/vuldb/status/1848266861399715887 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1373 · Publicação no Telegram