A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/formFireWall. This manipulation of the argument Profile causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.
A stack-based buffer overflow vulnerability exists in UTT HiPER 1200GW firewall devices up to version 2.5.3-170306 in the formFireWall function, allowing remote code execution through the Profile parameter. This publicly disclosed vulnerability poses significant risk to organizations using affected gateway devices.
يؤثر هذا الضعف على وظيفة strcpy في ملف /goform/formFireWall في أجهزة UTT HiPER 1200GW، حيث يمكن للمهاجمين البعيدين استغلال معامل Profile لتجاوز المخزن المؤقت وتنفيذ تعليمات برمجية عشوائية. تم نشر استغلال الثغرة علناً، مما يزيد من خطر الاستخدام الفعلي في الهجمات.
ثغرة تجاوز المخزن المؤقت المستند إلى المكدس موجودة في أجهزة جدار الحماية UTT HiPER 1200GW حتى الإصدار 2.5.3-170306 في وظيفة formFireWall، مما يسمح بتنفيذ التعليمات البرمجية عن بعد من خلال معامل الملف الشخصي. تشكل هذه الثغرة المفصح عنها علنًا خطرًا كبيرًا على المنظمات التي تستخدم أجهزة البوابة المتأثرة.
Immediately upgrade UTT HiPER 1200GW devices to firmware version 2.5.3-170306 or later. If immediate patching is not possible, implement network segmentation to restrict access to the management interface, disable remote management features, and monitor for suspicious firewall configuration attempts. Apply input validation and disable unnecessary services on affected devices.
قم بترقية أجهزة UTT HiPER 1200GW فوراً إلى إصدار البرنامج الثابت 2.5.3-170306 أو أحدث. إذا لم يكن الإصلاح الفوري ممكناً، قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة الإدارة، وتعطيل ميزات الإدارة عن بعد، ومراقبة محاولات تكوين جدار الحماية المريبة. طبق التحقق من صحة المدخلات وعطل الخدمات غير الضرورية على الأجهزة المتأثرة.