CVE-2021-31578

CVE-2021-31578: falha em MediaTek, Inc. EN7528, EN7580

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EN7528, EN7580

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
Em resumo

O servidor web Boa possui uma falha de estouro de memória que permite a alguém próximo na rede obter privilégios mais altos sem precisar interagir com o sistema. Isso é perigoso porque invasores podem tomar controle do servidor remotamente.

Detalhe técnico

Uma vulnerabilidade de buffer overflow de pilha no Boa permite que um atacante proximal alcance escalonamento de privilégio sem necessidade de privilégios de execução adicionais ou interação do usuário. O vetor de ataque é baseado em rede, acionado através de entrada manipulada ao servidor web, resultando em execução de código arbitrário com privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Boa, there is a possible escalation of privilege due to a stack buffer overflow. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210008; Issue ID: OSBNB00123241.
Produtos afetados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

No mesmo produto, das mais perigosas para as menos.

CVE-2021-31575CRITICALCVE-2021-31575EPSS 1.7%CVE-2021-31573CRITICALCVE-2021-31573EPSS 1.7%CVE-2021-31574CRITICALCVE-2021-31574EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%