ID do Alerta ：CM242002
Data Inicial da Liberação：2024/3/29
Data Atualizada da Liberação：2024/3/29
Existe uma vulnerabilidade de negação de serviço no módulo Wi-Fi do SGN3000M. A exploração bem-sucedida dessa vulnerabilidade pode resultar em negação de serviço.
O número CVE dessa vulnerabilidade é: CVE-2022-46740
| Produtos afetados | Versões afetadas | Versões corrigidas |
|---|---|---|
|
SGN3000M |
V1.0.1 |
|
A exploração bem-sucedida da vulnerabilidade pode causar falhas no serviço do dispositivo.
A vulnerabilidade é pontuada usando o sistema de pontuação CVSSv3.1. Para critérios de pontuação detalhados,
consulte: https://www.first.org/cvss/specification-document
Base Score: 4.3
Temporal Score: 4.0
Environmental Score: NA
CVSS v3.1 Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:F/RL:O/RC:C
Condições prévias para o ataque:
O invasor pode enviar pacotes malformados e construídos ao dispositivo.
Há uma vulnerabilidade de negação de serviço no módulo Wi-Fi do SGN3000M. Devido à validação inadequada de mensagens externas, um invasor pode explorar essa vulnerabilidade enviando pacotes malformados ao dispositivo. A exploração bem-sucedida dessa vulnerabilidade pode causar negação de serviço no dispositivo.
Nenhuma
Os dispositivos com a atualização automática ativada receberão solicitações de atualização de firmware.
Os dispositivos sem a atualização automática ativada precisarão obter manualmente as solicitações de atualização de firmware.
Deve-se executar a atualização de firmware para aplicar a correção da vulnerabilidade.
Essa vulnerabilidade foi descoberta pelo pesquisador externo Vyron Kampourakis. Agradecemos a atenção dada às vulnerabilidades dos produtos CHIMA!
2024-03-29 V1.0 Initial release；
