A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-21…(CVE-2026-18895・CVSS 8.8)

概要

A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function strcpy of the file /goform/APSecurity_5g. Performing a manipulation of the argument cipher results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

UTT HiPER 1250GW（バージョン3.2.7-210907-180535まで）に脆弱性が発見されました。この脆弱性は、/goform/APSecurity_5gファイルのstrcpy関数が原因で、リモートからの攻撃によりスタックベースのバッファオーバーフローが発生する可能性があります。ベンダーに報告されましたが、応答はありませんでした。

❓ 何が問題か

UTT HiPER 1250GWのスタックベースのバッファオーバーフローの脆弱性

📍 影響範囲

/goform/APSecurity_5gファイルのstrcpy関数

🔥 重要度

リモートからの攻撃でコード注入が可能であり、高い危険性がある

🔧 修正方法

strcpyの使用を避け、境界チェックを実装する

🛡️ 暫定回避

ファイアウォールルールを設定し、信頼できるIPのみを許可

🔍 検知方法

脆弱性のあるバージョンを使用していないか確認する