CVE-2024-4164

Nome do software vulnerável e versões afetadas:

Tenda G3 versão 15.11.0.17(9502)

Descrição:

Foi identificada uma falha crítica na função formModifyPppAuthWhiteMac do arquivo /goform/ModifyPppAuthWhiteMac, relacionada a um estouro de buffer baseado na pilha. A manipulação do argumento pppoeServerWhiteMacIndex pode levar a essa falha. O ataque pode ser iniciado remotamente, e a exploração já foi divulgada ao público. Isso permite que um invasor remoto execute código arbitrário enviando solicitações POST especialmente criadas.

Recomendações:

Para o Tenda G3 versão 15.11.0.17(9502), como solução temporária, considere desativar a função formModifyPppAuthWhiteMac até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/ModifyPppAuthWhiteMac para minimizar o risco de exploração. Evite usar o argumento pppoeServerWhiteMacIndex no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.