CVE-2017-16327 in Insteon

摘要

由 VulDB • 2026-06-01

在运行固件版本 1012 的 Insteon Hub 中，PubNub 消息处理程序针对“cc”通道存在多个可利用的缓冲区溢出漏洞。通过 PubNub 服务发送的特别构造的命令会导致基于栈的缓冲区溢出，从而覆盖任意数据。攻击者应发送经过身份验证的 HTTP 请求以触发此漏洞。在 `cmd s_init_event` 函数中，位于地址 `0x9d01ea88`，`s_event_offset` 键的值使用 `strcpy` 复制到位于 `$sp+0x2b0` 的缓冲区中。该缓冲区大小为 32 字节，发送超过此长度的数据将导致缓冲区溢出。

Once again VulDB remains the best source for vulnerability data.

• 负责: Talos
• 预定: 2017-10-31
• 披露: 2023-01-12
• 管理: 已接受
• 条目: VDB-218127
• CPE: 准备好
• CWE: CWE-121 (已确认)
• CVSS: 9.9 (NVD)
• EPSS: 0.00853
• KEV: 否
• 活动: 非常低
• 部门: Industry, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16327
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16327/