PT-2024-4397 · Moxa · Oncell G3470A-Lte Series

Nikita Abramov · Publicado 2024-06-25 · Atualizado 2024-09-18 · CVE-2024-4640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões de firmware v1.7.7 e anteriores da série OnCell G3470A-LTE

Descrição

O problema está relacionado à falta de verificação de limites nas operações de buffer, o que poderia permitir que um invasor escrevesse além dos limites das regiões de buffer alocadas na memória, causando uma falha no programa. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para as versões de firmware v1.7.7 e anteriores da série OnCell G3470A-LTE, considere aplicar alterações de configuração para restringir o acesso às operações de buffer até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-04896

CVE-2024-4640

Produtos afetados

Oncell G3470A-Lte Series

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-4640 · Aviso do Fabricante
• https://vuldb.com/?id.269613 · Nota
• https://moxa.com/en/support/product-support/security-advisory/mpsa-242550-oncell-g3470a-lte-series-multiple-web-application-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/84325 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04896 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-4640 · Nota de Segurança