Buffer Overflow vulnerability in Vigor2620/LTE200 3.9.8.9 and earlier and Vigor2860/2925 3.9.8 and earlier and Vigor2862/2926 3.9.9.5 and ea

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• draytek vigor1000b firmwareдо 4.4.3.2
• draytek vigor2133 firmwareдо 3.9.9.2
• draytek vigor2135 firmwareдо 4.4.5.5
• draytek vigor2620 firmwareдо 3.9.9.1
• draytek vigor2762 firmwareдо 3.9.9.2
• draytek vigor2763 firmwareдо 4.4.5.5
• draytek vigor2765 firmwareдо 4.4.5.5
• draytek vigor2766 firmwareдо 4.4.5.5
• draytek vigor2832 firmwareдо 3.9.9.2
• draytek vigor2860 firmwareдо 3.9.8.3
• draytek vigor2862 firmwareдо 3.9.9.8
• draytek vigor2865 firmwareдо 4.4.5.8
• draytek vigor2866 firmwareдо 4.4.5.8
• draytek vigor2915 firmwareдо 4.4.5
• draytek vigor2925 firmwareдо 3.9.8.3
• draytek vigor2926 firmwareдо 3.9.9.8
• draytek vigor2927 firmwareдо 4.4.5.8
• draytek vigor2952 firmwareдо 3.9.8.5
• draytek vigor2962 firmware4.4.3 и новее · до 4.4.3.2
• draytek vigor2962 firmwareдо 4.3.2.9

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-31447user_login.cgi on Draytek Vigor2620 devices before 3.9.8.4 (and on all versions of Vigor2925 devices) allows attackers to send a crafted pay
  39Наблюдать
• CVE-2024-41596Buffer Overflow vulnerabilities exist in DrayTek Vigor310 devices through 4.3.2.6 (in the Vigor management UI) because of improper retrieval
  32Наблюдать
• CVE-2024-41588The CGI endpoints v2x00.cgi and cgiwcg.cgi of DrayTek Vigor3910 devices through 4.3.2.6 are vulnerable to buffer overflows, by authenticated
  32Наблюдать
• CVE-2024-41594An issue in DrayTek Vigor310 devices through 4.3.2.6 allows an attacker to obtain sensitive information because the httpd server of the Vigo
  30Наблюдать
• CVE-2024-41591DrayTek Vigor3910 devices through 4.3.2.6 allow unauthenticated DOM-based reflected XSS.
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.