Podatności UTT HiPER 1250GW

Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

W UTT HiPER 1200GW do wersji v2.5.3-170306 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart umożliwia zdalny atak. Exploit jest publicznie dostępny.

W UTT HiPER 1250GW do wersji v3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja argumentem tempName umożliwia zdalny atak. Exploit jest publicznie dostępny.

W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/APSecurity_5g. Manipulacja argumentem cipher umożliwia zdalny atak. Exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 wykryto podatność w pliku /goform/ConfigWirelessBase_5g. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie, co może umożliwić zdalne wykonanie kodu. Exploit został ujawniony publicznie.

Podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal w UTT HiPER 2610G do wersji 3.0.0-171107. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.

Router UTT HiPER 2610G w wersji do 3.0.0-171107 zawiera przepełnienie bufora w funkcji strcpy pliku /goform/formNatStaticMap przy manipulacji argumentem NatBinds. Exploit został opublikowany i może być wykorzystany.

W UTT HiPER 1200GW do wersji 2.5.3-170306 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formFireWall. Manipulacja argumentem Profile prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW w wersji do 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formTaskEdit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność w funkcji strcpy pliku /goform/formGroupConfig w interfejsie zarządzania siecią. Manipulacja argumentem Profile prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit został opublikowany.

W routerze UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Zdalny atakujący może manipulować parametrem Profile, co prowadzi do przepełnienia bufora.

W UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w nieznanej funkcji pliku /goform/formPptpClientConfig. Manipulacja argumentami adresu serwera PPTP, nazwy użytkownika, hasła lub nazwy tunelu prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W UTT HiPER 1200GW do wersji 2.5.3-170306 odkryto lukę bezpieczeństwa w interfejsie zarządzania siecią. Funkcja strcpy w pliku /goform/setSysAdm pozwala na przepełnienie bufora poprzez manipulację argumentami sysAdmUser/sysAdmPass. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę bezpieczeństwa w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona nieznanej funkcji w pliku /goform/formRemoteControl. Manipulacja argumentem Profile prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.