A security flaw has been discovered in UTT HiPER 1200GW up to 2.5.3-170306. This impacts the function strcpy of the file /goform/setSysAdm of the component Web Management Interface. The manipulation of the argument sysAdmUser/sysAdmPass results in buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
A buffer overflow vulnerability exists in UTT HiPER 1200GW web management interface affecting versions up to 2.5.3-170306, allowing remote attackers to execute arbitrary code through the setSysAdm function. The flaw impacts the sysAdmUser and sysAdmPass parameters and has been publicly disclosed with active exploits available.
ثغرة تجاوز المخزن المؤقت في دالة strcpy بملف /goform/setSysAdm في واجهة إدارة الويب لجهاز UTT HiPER 1200GW. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال معاملات sysAdmUser و sysAdmPass لتنفيذ أكواد تعسفية. تم نشر استغلالات عامة لهذه الثغرة.
ثغرة تجاوز المخزن المؤقت موجودة في واجهة إدارة الويب لجهاز UTT HiPER 1200GW في الإصدارات حتى 2.5.3-170306، مما يسمح للمهاجمين البعيدين بتنفيذ أكواد تعسفية. تم الكشف عن الثغرة علنًا وتتوفر استغلالات نشطة لها.
Immediately upgrade UTT HiPER 1200GW to firmware version 2.5.3-170306 or later. If immediate patching is not possible, restrict access to the web management interface to trusted networks only, disable remote management features, and implement network segmentation to isolate affected devices. Monitor for suspicious authentication attempts and implement strong access controls.
قم بترقية جهاز UTT HiPER 1200GW إلى إصدار البرنامج الثابت 2.5.3-170306 أو أحدث فوراً. إذا لم يكن الترقية الفورية ممكنة، قيّد الوصول إلى واجهة إدارة الويب للشبكات الموثوقة فقط، وعطّل ميزات الإدارة البعيدة، وطبّق تقسيم الشبكة لعزل الأجهزة المتأثرة. راقب محاولات المصادقة المريبة وطبّق ضوابط وصول قوية.