Cudy TR3000の脆弱性、悪意あるACSからスタックを破壊されるおそれ
Summary
Cudy TR3000のCWMPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。悪意あるACSが長すぎる認証情報を送ると、CWMPプロセスが停止するおそれがあります。2.5.42より前のバージョンが対象で、修正版の2.5.42で対応できます。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Cudy TR3000のCWMPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。悪意あるACSが長すぎる認証情報を送ると、CWMPプロセスが停止するおそれがあります。2.5.42より前のバージョンが対象で、修正版の2.5.42で対応できます。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Shenzhen Cudy Technology Co., Ltd.TR3000 1.0 |
< 2.5.42→ 2.5.42 |
2.5.42 |
Original description The description as published by the source.
Cudy TR3000 before 2.5.42 contains a stack buffer overflow vulnerability in the CWMP client that allows a malicious ACS to corrupt stack memory via oversized credentials. Attackers controlling the ACS can send Username and Password values up to 256 bytes in TR-069 Download or Upload requests, overflowing 128-byte stack buffers and crashing the CWMP process.
Source: CVE.org (CVE Program・cvelistV5) NVD