ГлавнаяБаза уязвимостей БДУ → BDU:2022-05561
8.3критическая

BDU:2022-05561 (CVE-2022-24014)

Уязвимость функции GetValue() микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-09-07
Описание

Уязвимость реализации функции GetValue микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200 связана с копированием буфера без проверки размера входных данных при обработке файла logserver. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
LinkHub Mesh Wi-Fi AC1200 (MS1G 00 01.00 14)
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов LinkHub Mesh Wi-Fi AC1200
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл8.3 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-24014https://talosintelligence.com/vulnerability_reports/TALOS-2022-1463https://www.tcl.com/us/en/products/connected-home/linkhub/linkhub-mesh-wifi-system-3-packhttps://www.cybersecurity-help.cz/vdb/SB2022080313
Проверьте безопасность своего сайта и почты → Полная проверка домена