El CVE-2017-16341 es una vulnerabilidad de desbordamiento de búfer (CWE-120) en Insteon Hub con firmware versión 1012. Un atacante autenticado puede enviar una solicitud HTTP manipulada para copiar un valor demasiado largo en un búfer de solo 8 bytes mediante strcpy, lo que provoca la corrupción de memoria y potencial ejecución de código. La severidad es crítica, con un CVSS de 9.9.
A pesar de la gravedad, Shodan no tiene hosts indexados con este CVE detectado, y la probabilidad de explotación real en los próximos 30 días es baja (EPSS 1.4%). Esto sugiere que, aunque el fallo es serio, el número de dispositivos expuestos directamente a internet es mínimo o nulo actualmente.
| CVE | CVE-2017-16341 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 1.4% en 30 días (percentil 70) |
| CWE | CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
insteon/hubinsteon/hub_firmware