El CVE-2017-16346 es una vulnerabilidad de desbordamiento de búfer (CWE-120) en el firmware 1012 del Insteon Hub. Un atacante autenticado puede enviar una solicitud HTTP manipulada para copiar el valor de la clave s_mac mediante strcpy a un búfer de 25 bytes en la dirección 0xa000170c; cualquier cadena más larga provoca el desbordamiento. Además, el destino puede desplazarse usando el parámetro sn_speaker entre "0" y "3".
Con una puntuación CVSS de 9.9, la falla es crítica y permitiría a un atacante autenticado comprometer el dispositivo. Sin embargo, Shodan no tiene hosts indexados con este CVE, lo que sugiere que el número de objetivos expuestos en internet es mínimo o nulo, reduciendo el riesgo de explotación masiva.
| CVE | CVE-2017-16346 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| EPSS | 1.4% en 30 días (percentil 71) |
| CWE | CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
insteon/hubinsteon/hub_firmware