PT-2024-38587 · Autel · Autel Maxicharger Ac Elite Business C50

Midnight Blue · Publicado 2024-08-20 · Atualizado 2024-08-25 · CVE-2024-7795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autel MaxiCharger AC Elite Business C50 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos carregadores de veículos elétricos Autel MaxiCharger AC Elite Business C50. A falha específica está no tratamento do comando BLE AppAuthenExchangeRandomNum. O problema decorre da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Não é necessária autenticação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2024-7795

ZDI-24-1154

Produtos afetados

Autel Maxicharger Ac Elite Business C50

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-7795 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1826801752403816673 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1154 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-7795 · Nota de Segurança
• https://twitter.com/CVEnew/status/1826298974665384148 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1825982556786819182 · Publicação no Twitter
• https://t.me/cvedetector/3776 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827949181597851733 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1826008037242417242 · Publicação no Twitter