BDU:2022-05558 (CVE-2022-24005)

Уязвимость реализации функции GetValue микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-09-07

Описание

Уязвимость функции GetValue микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200 связана с копированием буфера без проверки размера входных данных при обработке файла ap_steer. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

LinkHub Mesh Wi-Fi AC1200 (MS1G 00 01.00 14)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов LinkHub Mesh Wi-Fi AC1200
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	8.3 — критическая опасность

Источники и патчи

https://vuldb.com/ru/?id.205759 https://nvd.nist.gov/vuln/detail/CVE-2022-24005 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1463 https://www.tcl.com/us/en/products/connected-home/linkhub/linkhub-mesh-wifi-system-3-pack https://www.cybersecurity-help.cz/vdb/SB2022080313

Проверьте безопасность своего сайта и почты → Полная проверка домена