Lilith >_>

Uma falha de injeção de comando de SO no módulo OpenVPN permite que um invasor adjacente autenticado execute comandos do sistema. Isso ocorre durante o processamento de um arquivo de configuração especialmente criado devido à validação insuficiente de entrada. A exploração bem-sucedida pode levar à modificação de arquivos de configuração, divulgação de informações confidenciais ou comprometimento da integridade do dispositivo.

A validação insuficiente de entrada no módulo dnsmasq permite que um invasor adjacente autenticado execute código arbitrário ao processar um arquivo de configuração especialmente elaborado. Esta injeção de comando de SO pode levar à modificação de configurações do dispositivo, acesso não autorizado a informações sensíveis ou comprometimento da integridade do sistema.

Name of the Vulnerable Software and Affected Versions TP-Link AX53 versões anteriores à 1.7.1 Build 20260213 Description Um problema de configuração no módulo OpenVPN permite que um invasor próximo com acesso leia arquivos arbitrários quando um arquivo de configuração malicioso é processado. A exploração bem-sucedida pode levar ao acesso não autorizado a arquivos no dispositivo, expondo potencialmente informações confidenciais. Recommendations Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Um problema de controle de configuração externa no módulo OpenVPN permite que um invasor adjacente autenticado leia arquivos arbitrários quando um arquivo de configuração malicioso é processado. Isso pode levar ao acesso não autorizado a informações sensíveis no dispositivo.

Um estouro de buffer baseado em pilha ocorre no módulo `tmpServer`. Um invasor adjacente autenticado pode causar uma falha de segmentação e potencialmente executar código arbitrário por meio de um arquivo de configuração especialmente criado. Isso pode resultar em falha do sistema, modificação do estado do dispositivo, exposição de dados sensíveis ou comprometimento da integridade do dispositivo.

Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado em uma rede próxima pode desencadear uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede manipulado. O pacote manipulado contém um número excessivo de campos com valores de tamanho zero.

Um estouro de buffer baseado em heap existe nos módulos tmpserver do TP-Link Archer AX53. Essa vulnerabilidade permite que atacantes autenticados em uma rede adjacente disparem uma falha de segmentação ou potencialmente executem código arbitrário ao enviar um pacote de rede elaborado. O pacote contém um campo que excede o comprimento máximo esperado, resultando no estouro.

Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado em uma rede próxima pode provocar uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede manipulado. O comprimento do pacote deve exceder o valor máximo esperado para explorar esta vulnerabilidade.

Uma configuração incorreta na chave de host SSH nos módulos tmpserver do TP-Link Archer AX53 permite que atacantes obtenham credenciais do dispositivo potencialmente. Isso é possível por meio de um ataque do tipo man-in-the-middle (MITM), que, se bem-sucedido, poderia conceder acesso não autorizado caso as credenciais capturadas sejam reutilizadas.

Um estouro de buffer no heap existe nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado e adjacente pode causar uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede especialmente elaborado. O pacote contém um campo cujo comprimento excede o valor máximo esperado.

Um estouro de buffer baseado em heap existe nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado e adjacente pode causar uma falha de segmentação ou, potencialmente, executar código arbitrário ao enviar pacotes de rede especialmente elaborados com um número excessivo de entradas de host.

Existe um estouro de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado e adjacente pode desencadear uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede especialmente elaborado. O comprimento do pacote deve exceder o valor máximo esperado para explorar esta vulnerabilidade.

Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Esta falha permite que atacantes autenticados em uma rede adjacente desencadeiem uma falha de segmentação ou potencialmente executem código arbitrário. O problema decorre da validação insuficiente de um campo do pacote, especificamente seu offset, que dita o local de escrita na memória. Ao manipular este offset dentro de um pacote forjado, um atacante pode redirecionar escritas para locais arbitrários de memória.

Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado em uma rede vizinha pode desencadear uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede manipulado. O pacote manipulado contém um número excessivo de campos com valores de tamanho zero.

Existe um estouro de buffer baseado em heap nos módulos tdpserver do TP-Link Archer AX53. Essa vulnerabilidade permite que atacantes em uma rede próxima disparem uma falha de segmentação ou potencialmente executem código arbitrário ao enviar um pacote de rede especialmente elaborado com um campo malicioso.

Existe uma falha na funcionalidade de Atualização Over-The-Air (OTA) que permite o downgrade de firmware. Um atacante pode usar um arquivo `.tar` especialmente criado para acionar este problema. Um ataque man-in-the-middle pode ser utilizado para explorar esta falha.

Nome do Software Vulnerável e Versões Afetadas: Tenda AC6 versão V02.03.01.110 Descrição: Existe uma vulnerabilidade de atualização de firmware na funcionalidade de Validação de Assinatura de Firmware. Um arquivo malicioso especialmente elaborado pode levar à execução arbitrária de código. Um invasor pode fornecer um arquivo malicioso para explorar esta vulnerabilidade. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Tenda AC6 versão V02.03.01.110 Descrição: Existe uma vulnerabilidade de negação de serviço na funcionalidade de análise de cabeçalho HTTP. Uma série de requisições HTTP especialmente elaboradas pode causar uma reinicialização. Um atacante pode explorar esta vulnerabilidade enviando múltiplos pacotes de rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Tenda AC6 versões V02.03.01.110 Descrição: Existe um estouro de buffer na pilha na funcionalidade da Cloud API. Uma resposta HTTP especialmente criada pode levar à execução de código arbitrário. Um atacante pode enviar uma resposta HTTP para desencadear este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Tenda AC6 versão V02.03.01.110 Descrição: Existe uma vulnerabilidade de divulgação de informações na funcionalidade `/goform/getproductInfo`. Pacotes de rede especialmente construídos podem levar à divulgação de informações sensíveis. Um atacante pode enviar pacotes para explorar essa vulnerabilidade. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.