CVE-2024-34944

Nome do software vulnerável e versões afetadas:

Tenda FH1206 versão 1.2.0.8(8155) EN

Descrição:

O problema está relacionado a um estouro de buffer baseado em pilha por meio do parâmetro list1 no endpoint “ip/goform/DhcpListClient”. Isso pode ser explorado por um invasor remoto para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada à função fromDhcpListClient e envolve a leitura de dados além dos limites do buffer na memória.

Recomendações:

Para o Tenda FH1206 versão 1.2.0.8(8155) EN, considere restringir o acesso ao endpoint “ip/goform/DhcpListClient” para minimizar o risco de exploração. Evite usar o parâmetro list1 neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.