CVE-2021-31578

CVE-2021-31578: fallo en MediaTek, Inc. EN7528, EN7580

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EN7528, EN7580

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
En resumen

El servidor web Boa tiene una falla de desbordamiento de memoria que permite a alguien cercano en la red obtener privilegios más altos sin necesidad de interactuar con el sistema. Esto es peligroso porque los atacantes pueden tomar control del servidor de forma remota.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer de pila en Boa permite que un atacante proximal logre escalación de privilegios sin necesidad de privilegios de ejecución adicionales ni interacción del usuario. El vector de ataque es basado en red, desencadenado a través de entrada manipulada al servidor web, resultando en ejecución de código arbitrario con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Boa, there is a possible escalation of privilege due to a stack buffer overflow. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210008; Issue ID: OSBNB00123241.
Productos afectados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31575CRITICALCVE-2021-31575EPSS 1.7%CVE-2021-31573CRITICALCVE-2021-31573EPSS 1.7%CVE-2021-31574CRITICALCVE-2021-31574EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%