PT-2024-3480 · Tenda · Tenda Fh1206

CVE-2024-34943

·

Publicado

2024-05-10

·

Atualizado

2024-07-03

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda FH1206 versão 1.2.0.8(8155) EN
Descrição
O problema está relacionado a um estouro de buffer baseado em pilha por meio do parâmetro page no endpoint “ip/goform/NatStaticSetting”. Isso pode ser explorado por um invasor remoto usando solicitações POST especialmente criadas, permitindo-lhe potencialmente executar código arbitrário ou causar uma negação de serviço.
Recomendações
Para o Tenda FH1206 versão 1.2.0.8(8155) EN, considere restringir o acesso ao endpoint “ip/goform/NatStaticSetting” para minimizar o risco de exploração. Evite usar o parâmetro page neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-119

Identificadores relacionados

BDU:2024-03780
CVE-2024-34943

Produtos afetados

Tenda Fh1206