Inicio / Alerta Temprana / Vulnerabilidades / CVE-2021-33822

Vulnerabilidad en la herramienta slowhttptest en peticiones HTTP en 4GEE ROUTER HH70VB (CVE-2021-33822)

Tipo: 
Consumo de recursos no controlado (Agotamiento de recursos)
Gravedad: 
Media
Fecha publicación : 
18/06/2021
Última modificación: 
24/06/2021
Descripción
Se ha detectado un problema en 4GEE ROUTER HH70VB versión HH70_E1_02.00_22. Unos atacantes pueden usar la herramienta slowhttptest para enviar peticiones HTTP incompletas, lo que podría hacer que el servidor siga esperando por el paquete para terminar la conexión, hasta que sean agotados sus recursos. Entonces el servidor web sufre una denegación de servicio
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + No hay impacto en la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:o:sing4g:4gee_router_hh70vb_firmware:hh70_e1_02.00_22:*:*:*:*:*:*:*
  • cpe:2.3:h:sing4g:4gee_router_hh70vb:-:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos