CVE-2017-16339
Vulnérabilité non évaluée dans Insteon (Insteon)
CVSS 0.0 · Non évaluée
EPSS 1.4%
Insteon•Insteon•Versions : Insteon Hub 2245-222 - Firmware version 1012
Description
An attacker could send an authenticated HTTP request to trigger this vulnerability in Insteon Hub running firmware version 1012. At 0x9d01bb1c the value for the uri key is copied using strcpy to the buffer at 0xa00016a0. This buffer is 64 bytes large, sending anything longer will cause a buffer overflow.
Gravité et risque d'exploitation
CVE-2017-16339 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.36 %, ce qui la place devant 71.3 % des CVE référencées.
Que faire ?
- Vérifiez si Insteon (versions Insteon Hub 2245-222 - Firmware version 1012) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.