El CVE-2017-16340 es una vulnerabilidad de desbordamiento de búfer (CWE-120) en el Insteon Hub con firmware versión 1012. Un atacante autenticado puede enviar una solicitud HTTP manipulada para copiar un valor mayor a 6 bytes en el búfer ubicado en 0xa000180c, lo que provoca la corrupción de memoria y potencial ejecución de código. Con una puntuación CVSS de 9.9, se considera crítica.
Según Shodan, actualmente no hay hosts expuestos en internet con este CVE detectado, lo que reduce el riesgo de explotación masiva. Sin embargo, la probabilidad de explotación real en los próximos 30 días es del 1.4% (percentil 70%), y GitHub le asigna severidad crítica. Se recomienda actualizar el firmware o restringir el acceso autenticado a los dispositivos afectados.
| CVE | CVE-2017-16340 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 1.4% en 30 días (percentil 70) |
| CWE | CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |