A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306…(CVE-2026-78170・CVSS 8.8)

概要

A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. Executing a manipulation of the argument ssid can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

UTT HiPER 1200GWの特定バージョンに、リモートからの攻撃によるバッファオーバーフロー脆弱性が発見されました。この脆弱性は、SSID引数を改ざんすることで悪用される可能性があります。脆弱性は高リスクと評価されています。

❓ 何が問題か

UTT HiPER 1200GW内のストリング操作関数におけるバッファオーバーフローの脆弱性。

📍 影響範囲

関数 strcpyが存在するファイル/goform/formConfigFastDirectionW。

🔥 重要度

リモートから悪用される可能性があり、高いリスクを持つ。

🔧 修正方法

未公開。ソフトウェアのアップデートを開発者に確認することが推奨される。

🛡️ 暫定回避

パッチが提供されるまで、影響を受ける機能の使用を避けることが推奨される。

🔍 検知方法

公開されているエクスプロイトを使用して、脆弱性の有無を確認する。