PT-2024-7440 · Draytek · Draytek Vigor310

Publicado 2024-10-02 · Atualizado 2024-10-08 · CVE-2024-41595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Dispositivos DrayTek Vigor310 até a versão 4.3.2.6

Descrição:

O problema está relacionado a um estouro de buffer na interface web do firmware do roteador DrayTek Vigor, permitindo que um invasor remoto altere configurações ou provoque uma negação de serviço. Isso se deve à ausência de verificações de limites nas operações de leitura e gravação, afetando especificamente as páginas .cgi.

Recomendações:

Para dispositivos DrayTek Vigor310 até a versão 4.3.2.6, atualize o firmware para uma versão posterior à 4.3.2.6 para resolver o problema. Como solução temporária, considere restringir o acesso às páginas .cgi para minimizar o risco de exploração.

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

BDU:2024-08818

CVE-2024-41595

Produtos afetados

Draytek Vigor310

Referências · 12

• https://forescout.com/resources/draytek14-vulnerabilities · Nota
• https://twitter.com/oktsec/status/1841955799297413358 · Publicação no Twitter
• https://t.me/cvedetector/6934 · Publicação no Telegram
• https://twitter.com/cracbot/status/1843531853376176224 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024100306 · Nota
• https://twitter.com/CVEnew/status/1841912383607857438 · Publicação no Twitter
• https://twitter.com/cracbot/status/1843169497634750911 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1841952827947516278 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08818 · Nota de Segurança
• https://forescout.com/resources/draybreak-draytek-research · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41595 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41595 · Aviso do Fabricante