CVE-2022-30473

Tenda AC18 versão 15.03.05.19(6318)

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha na função form fast setting wifi set() do firmware do roteador Tenda AC18. Essa vulnerabilidade é causada por uma operação de gravação fora dos limites ao processar o parâmetro ssid. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.

Para a versão 15.03.05.19(6318), como solução temporária, considere desativar a função form fast setting wifi set() até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o parâmetro ssid na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.