A vulnerability was identified in UTT HiPER 1250GW up to v3.…(CVE-2026-18897・CVSS 8.8)

概要

A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted element is the function strcpy of the file /goform/getOneApConfTempEntry. The manipulation of the argument tempName leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

UTT HiPER 1250GWのv3.2.7以前のバージョンに、リモートで悪用可能なスタックベースのバッファオーバーフローの脆弱性が存在します。影響を受けるのは、ファイル/goform/getOneApConfTempEntryのstrcpy関数です。この脆弱性を悪用するためのコードは公開されており、攻撃者によって使用される可能性があります。ベンダーには早期に通知されましたが、応答はありませんでした。

❓ 何が問題か

UTT HiPER 1250GWにおけるバッファオーバーフローの脆弱性。

📍 影響範囲

/goform/getOneApConfTempEntryのstrcpy関数。

🔥 重要度

リモートでの悪用が可能で、高度な被害をもたらす可能性がある。

🔧 修正方法

ベンダーからのパッチを適用するか、安全なコーディングプラクティスに基づき strlcpy などの安全な関数を使用する。

🛡️ 暫定回避

ベンダーからの公式なアップデートがない場合、安全な構成を保持し、外部アクセスを制限する。

🔍 検知方法

攻撃試行履歴や不審な活動をログで確認する。