CVE-2024-4113

Tenda TX9 versão 22.03.02.10

Foi encontrada uma vulnerabilidade crítica no Tenda TX9, afetando a função sub 42D4DC do arquivo /goform/SetSysTimeCfg. A manipulação do argumento time leva a um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada remotamente através do envio de uma solicitação POST especialmente criada para o endpoint /goform/SetSysTimeCfg. A exploração foi divulgada ao público e pode ser utilizada, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para o Tenda TX9 versão 22.03.02.10, como solução temporária, considere desativar a função sub 42D4DC até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/SetSysTimeCfg para minimizar o risco de exploração. Evite usar o argumento time no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.