Z472421519

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الملف `/goform/SafeEmailFilter` الخاص بجهاز Tenda WH450. وتحدث هذه المشكلة من خلال التلاعب بالمعلمة `page`. وهذا يتيح الاستغلال عن بُعد.

يوجد عيب في مكون معالج طلبات HTTP في Tenda WH450 الإصدار 1.0.0.18. وعلى وجه التحديد، قد تؤدي معالجة المعلمة `page` داخل الملف `/goform/webExcptypemanFilte` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. ويتوفر استغلال علني لهذه الثغرة.

يوجد ثغرة أمنية في Tenda WH450 الإصدار 1.0.0.18، حيث يؤدي التلاعب بالمعلمة `page` في الملف `/goform/qossetting` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. وأداة الاستغلال متاحة للجمهور.

يوجد عيب في مكون معالج طلبات HTTP في Tenda WH450 الإصدار 1.0.0.18. تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس، والذي يحدث نتيجة التلاعب بالمعلمة `page` أثناء معالجة الملف ’/goform/VirtualSer‘. وهذا يتيح تنفيذ هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.

يوجد ثغرة أمنية في جهاز Tenda WH450. تقع هذه المشكلة في مكون HTTP Request Handler، وتحديدًا في الملف ’/goform/SetIpBind‘. قد يؤدي التلاعب بالمعلمة `page` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.

يوجد ثغرة أمنية في Tenda WH450 الإصدار 1.0.0.18. تتمثل المشكلة في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack) والذي يحدث بسبب التلاعب بالمعلمة `page` في الملف ’/goform/SafeMacFilter‘. وهذا يسمح بالاستغلال عن بُعد، كما أن هناك أداة استغلال عامة متاحة.

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الملف `/goform/RouteStatic` الخاص بـ Tenda WH450 الإصدار 1.0.0.18. يتم تشغيل هذه الثغرة الأمنية من خلال التلاعب بالمعلمة `page`. ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس (stack) بسبب التلاعب بالمعلمة `delno` في دالة غير معروفة في الملف /goform/PPTPUserSetting. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر الاستغلال (exploit) للجمهور.

يوجد عيب في مكون معالج طلبات HTTP في Tenda WH450. تتعلق المشكلة بتجاوز سعة المخزن المؤقت القائم على المكدس، والذي يحدث نتيجة التلاعب بالمعلمة `page` في الملف `/goform/Natlimit`. ويحدث هذا التلاعب من خلال دالة غير معروفة. يمكن شن الهجوم عن بُعد، مما قد يسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة.

يوجد ثغرة أمنية في جهاز Tenda WH450. تؤثر هذه المشكلة على وظيفة غير محددة داخل مكون معالج طلبات HTTP (HTTP Request Handler)، وهي مرتبطة على وجه التحديد بالملف ’/goform/CheckTools‘. قد يؤدي التلاعب بالمعلمة `ipaddress` إلى حقن الأوامر. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا.

يوجد تجاوز سعة المخزن المؤقت في المكدس (stack) في مكون معالج طلبات HTTP (HTTP Request Handler) في Tenda WH450. يتم تشغيل هذه الثغرة من خلال التلاعب بالمعلمة `Username` في الملف ’/goform/PPTPDClient‘. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال علنًا ويمكن استخدامه لاختطاف الأجهزة. وقد لوحظت أنشطة مكثفة تستهدف هذه الثغرة الأمنية.

يوجد تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) في مكون معالج طلبات HTTP في Tenda WH450. يقع الخلل في الملف `/goform/PPTPClient` ويمكن استغلاله من خلال التلاعب بالمعلمة `netmsk`. وهذا يسمح باستغلال الجهاز عن بُعد. وقد تم الكشف عن الاستغلال علنًا. الوظيفة المعرضة للخطر غير معروفة.

يوجد ثغرة تجاوز سعة المخزن المؤقت في المكدس في Tenda WH450 الإصدار 1.0.0.18. تحدث المشكلة بسبب التلاعب بالمعلمة `page` في الملف ’/goform/NatStaticSetting‘. وهذا يسمح بالاستغلال عن بُعد. ويوجد استغلال علني متاح.

يوجد عيب في مكون معالج طلبات HTTP بالبرنامج. وعلى وجه التحديد، تكمن المشكلة في جزء غير معروف من الملف `/goform/L7Port`. قد تؤدي معالجة الحجة `page` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذا الخلل عن بُعد. ويُتاح استغلال هذا الخلل للجمهور.

توجد ثغرة أمنية في جهاز Tenda WH450. وتتمثل المشكلة في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس داخل مكون معالج طلبات HTTP، والمتعلق تحديدًا بالملف ’/goform/CheckTools‘. ويؤدي التلاعب بالمعلمة `ipaddress` في هذا الملف إلى حدوث تجاوز السعة. ويمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.

توجد ثغرة أمنية في Tenda WH450 الإصدار 1.0.0.18 تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack). وتقع هذه الثغرة داخل مكون معالج طلبات HTTP (HTTP Request Handler)، وتحديدًا في الملف `/goform/L7Im`. يمكن أن يؤدي التلاعب بالمعلمة `page` إلى حدوث تجاوز السعة، مما يتيح الاستغلال عن بُعد. يتوفر كود استغلال عام.

يوجد عيب في أجهزة التوجيه Tenda FH1201 وFH1206. تكمن المشكلة في دالة `strcat` الموجودة في ملف `/goform/webtypelibrary` التابع لمكون معالج طلبات HTTP. يمكن أن يؤدي التلاعب بالمعلمة `webSiteId` إلى حدوث تجاوز سعة المخزن المؤقت القائم على المكدس، مما قد يتيح الاستغلال عن بُعد. وقد تم نشر استغلال لهذه المشكلة.

يوجد تجاوز سعة المخزن المؤقت في المكدس (buffer overflow) في الدالة `sprintf` داخل الملف `/goform/SetIpBind` الخاص بجهاز التوجيه Tenda FH1201. يمكن أن يؤدي التلاعب بالمعلمة `page` إلى حدوث هذه المشكلة، مما يتيح الاستغلال عن بُعد. تم الكشف عن استغلال هذه الثغرة الأمنية علنًا، ومن المحتمل أن يتم استخدامه في الهجمات. تشير التقارير الحديثة إلى زيادة في نشاط الجهات التي تستهدف هذه الثغرة.

يوجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في جهاز التوجيه Tenda WH450. وترتبط المشكلة بمعالجة المعلمة `ip1` داخل دالة غير معروفة في الملف `/goform/PPTPServer`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد ثغرة أمنية في جهاز التوجيه Tenda AC18 قد تسمح بشن هجمات عن بُعد. ترتبط المشكلة بوظيفة `sprintf` داخل مكون HTTP Request Handler، وتحديدًا في الملف /goform/SetDlnaCfg. قد يؤدي التلاعب بالمعلمة `scanList` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يتوفر استغلال هذه الثغرة للجمهور.