BDU:2022-05727 (CVE-2022-24019)

Уязвимость реализации функции GetValue микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-09-14

Описание

Уязвимость реализации функции GetValue микропрограммного обеспечения маршрутизаторов LinkHub Mesh Wi-Fi AC1200 связана с копированием буфера без проверки размера входных данных при обработке файла netctrl. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

LinkHub Mesh Wi-Fi AC1200 (MS1G 00 01.00 14)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов LinkHub Mesh Wi-Fi AC1200
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	8.3 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-24019 https://vuldb.com/ru/?id.205773 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1463 https://www.cybersecurity-help.cz/vdb/SB2022080313

Проверьте безопасность своего сайта и почты → Полная проверка домена