Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OpenWrt libuci (CVE-2019-15513)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/08/2019
Última modificación:
07/11/2023

Descripción

Se detecto un problema un problema en OpenWrt libuci (también conocida como Biblioteca para la Interfaz de Configuración Unificada) en versiones anteriores a la 15.05.1 como se utiliza en los dispositivos Motorola CX2L MWR04L 1.01 y C1 MWR03 1.01. /tmp/.uci/network locking se maneja incorrectamente después de la recepción de un comando SetWanSettings largo, lo que lleva a un bloqueo del dispositivo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:openwrt:libuci:-:*:*:*:*:*:*:*
cpe:2.3:o:motorola:cx2l_mwr04l_firmware:1.01:*:*:*:*:*:*:*
cpe:2.3:h:motorola:cx2l_mwr04l:-:*:*:*:*:*:*:*
cpe:2.3:o:motorola:c1_mwr03_firmware:1.01:*:*:*:*:*:*:*
cpe:2.3:h:motorola:c1_mwr03:-:*:*:*:*:*:*:*