CVE

Vulnerabilidad en Insteon Hub (CVE-2017-16332)

Severidad:

CRÍTICA

Type:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

11/01/2023

Última modificación:

20/01/2023

Descripción

Existen múltiples vulnerabilidades de desbordamiento de búfer explotables en el controlador de mensajes PubNub para el canal "cc" de Insteon Hub que ejecuta la versión de firmware 1012. Los comandos especialmente manipulados enviados a través del servicio PubNub pueden provocar un desbordamiento de búfer en la región stack de la memoria que sobrescriba datos arbitrarios. Un atacante debería enviar una solicitud HTTP autenticada para activar esta vulnerabilidad. En cmd s_event_alarm, en 0x9d01ec34, el valor de la clave `s_aid` se copia usando `strcpy` al búfer en `$sp+0x2b0`. Este búfer tiene 32 bytes de tamaño, enviar algo más largo provocará un desbordamiento de búfer.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.90 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto