PT-2024-1452 · Tenda · Tenda W9

·

CVE-2024-0536

·

Publicado

2024-01-14

·

Atualizado

2024-05-17

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda W9 versão 1.0.0.7(4456)
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado na pilha na função setWrlAccessList do componente httpd. Isso ocorre devido à manipulação do argumento ssidIndex, permitindo que um invasor remoto execute código arbitrário. A exploração para este problema já foi divulgada publicamente.
Recomendações
Para o Tenda W9 versão 1.0.0.7(4456), como solução temporária, considere desativar a função setWrlAccessList até que um patch esteja disponível. Restrinja o acesso ao componente httpd para minimizar o risco de exploração. Evite usar o argumento ssidIndex no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00937
CVE-2024-0536

Produtos afetados

Tenda W9