CVE-2022-31482 HIGH

An unauthenticated attacker can send a specially crafted unauthenticated HTTP request to the device that can overflow a buffer. This vulnerability impacts products based on HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502, and EP4502 which contain firmware versions prior to 1.29. The overflowed data leads to segmentation fault and ultimately a denial-of-service condition, causing the device to reboot. The impact of this vulnerability is that an unauthenticated attacker could leverage this flaw to cause the target device to become unresponsive. An attacker could automate this attack to achieve persistent DoS, effectively rendering the target controller useless.

Additional Descriptions (1)

Un atacante no autenticado puede enviar una petición HTTP no autenticada especialmente diseñada al dispositivo que puede desbordar un búfer. Esta vulnerabilidad afecta a los productos basados en los controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 y EP4502 que contienen versiones de firmware anteriores a la 1.29. El desbordamiento de datos conlleva un fallo de segmentación y, en última instancia, una condición de denegación de servicio, causando el reinicio del dispositivo. El impacto de esta vulnerabilidad es que un atacante no autenticado podría aprovechar este fallo para causar que el dispositivo de destino deje de responder. Un atacante podría automatizar este ataque para lograr un DoS persistente, inutilizando efectivamente el controlador de destino

Source	Type	Description
[email protected]	Secondary	en CWE-120
[email protected]	Primary	en CWE-120

• https://www.corporate.carrier.com/product-security/advisories-resources/
  Source: [email protected]
  Vendor Advisory
• https://www.corporate.carrier.com/product-security/advisories-resources/
  Source: af854a3a-2127-422b-91ae-364da2661108
  Vendor Advisory