CVE-2017-9026
KrytyczneStreszczenie
Przepełnienie bufora stosu w vshttpd (znanym również jako ioos) w oprogramowaniu układowym HooToo Trip Mate 6 (TM6) w wersji 2.000.030 i wcześniejszych umożliwia zdalnym, nieautoryzowanym atakującym kontrolowanie licznika programu za pomocą specjalnie skonstruowanego parametru fname w żądaniu GET.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad aplikacją, co może prowadzić do wykonania złośliwego kodu i potencjalnego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Stack buffer overflow in vshttpd (aka ioos) in HooToo Trip Mate 6 (TM6) firmware 2.000.030 and earlier allows remote unauthenticated attackers to control the program counter via a specially crafted fname parameter of a GET request.