PT-2025-13815 · Novastar · Novastar Cx40
Ninpwn
·
Publicado
2025-03-31
·
Atualizado
2025-03-31
·
CVE-2025-3007
CVSS v2.0
5.2
Média
| Vetor | AV:A/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Novastar CX40 versões até a 2.44.0
Descrição
Uma falha crítica afeta a função
getopt do arquivo /usr/nova/bin/netconfig no componente NetFilter Utility. A manipulação dos argumentos cmd, netmask, pipeout ou nettask leva a um overflow de buffer baseado em pilha. O exploit foi divulgado publicamente.Recomendações
Para as versões do Novastar CX40 até a 2.44.0, como medida de contorno temporária, considere desativar a função
getopt no arquivo /usr/nova/bin/netconfig até que um patch esteja disponível. Restrinja o acesso ao componente NetFilter Utility para minimizar o risco de exploração. Evite usar os argumentos cmd, netmask, pipeout ou nettask na função getopt afetada até que o problema seja resolvido.Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Novastar Cx40