BDU:2023-04558

Опубликовано: 03 июл. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции formSetSpeedWan() микропрограммного обеспечения маршрутизаторов Tenda связана с выходом операции за границы буфера в памяти при обработке параметра speed_dir. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Shenzhen Tenda Technology Co., Ltd.

Наименование ПО

Tenda AC1206

Tenda FH1203

Tenda F1203

Tenda FH1205

Tenda AC10

Tenda AC5

AC6

Tenda AC7

Tenda AC9

Версия ПО

15.03.06.23 (Tenda AC1206)

2.0.1.6 (Tenda FH1203)

2.0.1.6 (Tenda F1203)

2.0.0.7(775) (Tenda FH1205)

15.03.06.23 (Tenda AC10)

15.03.06.28 (Tenda AC5)

15.03.06.23 (AC6)

15.03.06.44 (Tenda AC7)

15.03.06.42_multi (Tenda AC9)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/FirmRec/IoT-Vulns/blob/main/tenda/formSetSpeedWan/README.md

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38936
CVE

EPSS

Процентиль: 56%

0.00334

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-38936

CVSS3: 9.8

nvd

больше 2 лет назад

Tenda AC10 V1.0 V15.03.06.23, AC1206 V15.03.06.23, AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, AC5 V1.0 V15.03.06.28, FH1203 V2.0.1.6, AC9 V3.0 V15.03.06.42_multi and FH1205 V2.0.0.7(775) were discovered to contain a stack overflow via the speed_dir parameter in the formSetSpeedWan function.

GHSA-j9fx-3j3q-8wjq

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 56%

0.00334

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2