PT-2022-17293 · Tenda · Tenda Ac9

CVE-2022-25439

·

Publicado

2022-03-18

·

Atualizado

2023-08-08

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda AC9 versão 15.03.2.21
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha relacionada ao parâmetro list na função SetIpMacBind. Essa vulnerabilidade afeta o roteador Tenda AC9.
Recomendações
Para o Tenda AC9 versão 15.03.2.21, considere desativar a função SetIpMacBind até que uma correção esteja disponível, a fim de evitar uma possível exploração da vulnerabilidade de estouro de pilha.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-25439

Produtos afetados

Tenda Ac9