El CVE-2017-16338 es una vulnerabilidad de desbordamiento de búfer (CWE-120) en el hub de domótica Insteon, con firmware versión 1012. Un atacante que logre autenticarse puede enviar una petición HTTP manipulada que copia un valor de host key demasiado largo en un búfer de solo 32 bytes, provocando la corrupción de memoria y la posible ejecución de código en el dispositivo.
Con un CVSS de 9.9, el impacto es crítico: comprometer el hub permite controlar los dispositivos conectados del hogar. Sin embargo, Shodan no tiene hosts indexados con este CVE, por lo que la exposición pública directa parece mínima; el riesgo real se concentra en redes locales o instalaciones con acceso autenticado.
| CVE | CVE-2017-16338 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 1.4% en 30 días (percentil 70) |
| CWE | CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
insteon/hubinsteon/hub_firmware