CVE-2017-16331 in Insteon
요약
\~에 의해 VulDB • 2026. 06. 09.
Insteon Hub의 펌웨어 버전 1012에서 실행 중인 PubNub 메시지 핸들러는 "cc" 채널에 대해 여러 개의 악용 가능한 버퍼 오버플로우 취약점이 존재합니다. PubNub 서비스를 통해 전송된 특별히 조작된 명령어는 임의 데이터를 덮어쓰는 스택 기반 버퍼 오버플로우를 유발할 수 있습니다. 공격자는 이 취약점을 트리거하기 위해 인증된 HTTP 요청을 보내야 합니다. cmd s_event_alarm 함수에서 주소 0x9d01ebd4 지점에서는 `s_tid` 키의 값이 `$sp+0x2b0`에 있는 버퍼로 `strcpy`를 사용하여 복사됩니다. 이 버퍼는 크기가 32바이트이며, 그보다 긴 데이터를 전송하면 버퍼 오버플로우가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.