Podatność CVE-2018-3926

Podatność CVE-2018-3926

Publikacja: 2018-08-28

Opis:

An exploitable integer underflow vulnerability exists in the ZigBee firmware update routine of the hubCore binary of the Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17. The hubCore process incorrectly handles malformed files existing in its data directory, leading to an infinite loop, which eventually causes the process to crash. An attacker can send an HTTP request to trigger this vulnerability.

Typ:

CWE-191

(Integer Underflow (Wrap or Wraparound))

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	6.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Samsung -> Smartthings hub sth-eth-250-firmware
Samsung -> Sth-eth-250 firmware

Referencje:

http://www.securityfocus.com/bid/105162

https://talosintelligence.com/vulnerability_reports/TALOS-2018-0593

Copyright 2024, cxsecurity.com