제출 #736511: UTT HiPER 810 / nv810v4 nv810v4v1.7.4-141218 Buffer Overflow
| 제목 | UTT HiPER 810 / nv810v4 nv810v4v1.7.4-141218 Buffer Overflow |
|---|---|
| 설명 | /goform/setSysAdm 接口中基于栈的缓冲区溢出,因为在复制用户控制密码(passwd1 参数)且未进行足够边界检查时存在不安全的存储。发送过长密码会导致认证失败循环(无限登录提示)和后端完全无法使用。恢复需要物理恢复出厂设置(重启后无法自我恢复)。这允许远程拒绝服务(DoS),并可能实现任意代码执行(RCE)。 |
| 원천 | ⚠️ https:/ |
| 사용자 | cha0yang (UID 94272) |
| 제출 | 2026. 01. 12. AM 10:15 (9 개월 ago) |
| 모더레이션 | 2026. 01. 18. PM 09:34 (6 days later) |
| 상태 | 수락 |
| VulDB 항목 | 341756 [UTT HiPER 810 1.7.4-141218 /goform/setSysAdm strcpy passwd1 메모리 손상] |
| 포인트들 | 19 |