CVE-2017-17215explotación observada

CVE-2017-17215: fallo en Huawei Technologies Co., Ltd. HG532

Publicada el · Actualizada el

69Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actepss 78%
de la publicación al arma0 días
Publicada en NVD20 mar
1ª PoC25 dic
VulnCheck21 dic
probabilidad de explotación
78%top 1% de las CVE
explotación observada
síVulnCheck
6 exploit(s) público(s)
En resumen

El router Huawei HG532 tiene una vulnerabilidad que permite a un atacante autenticado enviar mensajes especialmente diseñados al puerto 37215 y ejecutar código arbitrario en el dispositivo. Esto significa que alguien con acceso de inicio de sesión podría tomar control total del router.

Detalle técnico

Las versiones personalizadas del Huawei HG532 son vulnerables a ejecución remota de código mediante entrada maliciosa en puerto 37215. Un atacante autenticado puede enviar paquetes maliciosos para lograr ejecución de código arbitrario; la vulnerabilidad requiere acceso de red al puerto afectado y credenciales de autenticación válidas para su explotación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Huawei HG532 with some customized versions has a remote code execution vulnerability. An authenticated attacker could send malicious packets to port 37215 to launch attacks. Successful exploit could lead to the remote execution of arbitrary code.
Productos afectados
Huawei Technologies Co., Ltd. · HG532
PoCs públicas encontradas — 6
exploitdbwww.exploit-db.com/exploits/43414no verificadogithubgithub.com/1337g/CVE-2017-17215★ 26githubgithub.com/wilfred-wulbou/HG532d-RCE-Exploit★ 9githubgithub.com/ltfafei/HuaWei_Route_HG532_RCE_CVE-2017-17215★ 0githubgithub.com/luel-4013/misfortune-cookie★ 0vulncheckvulncheck.com/xdb/6ddca00e2a93no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://www.huawei.com/en/psirt/security-notices/huawei-sn-20171130-01-hg532-enhttp://www.securityfocus.com/bid/102344