CVE-2018-14492

Опубликовано: 21 июл. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Tenda AC7 through V15.03.06.44_CN, AC9 through V15.03.05.19(6318)_CN, and AC10 through V15.03.06.23_CN devices have a Stack-based Buffer Overflow via a long limitSpeed or limitSpeedup parameter to an unspecified /goform URI.

Ссылки

https://github.com/ZIllR0/Routers/blob/master/Tendaoob1.md
Exploit
Third Party Advisory
https://github.com/ZIllR0/Routers/blob/master/Tendaoob1.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tendacn:ac7_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.06.44_cn (включая)

cpe:2.3:h:tendacn:ac7:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tendacn:ac9_firmware:*:*:*:*:*:*:*:*

Версия до v15.03.05.19\(6318\)_cn (включая)

cpe:2.3:h:tendacn:ac9:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:tendacn:ac10_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.06.23_cn (включая)

cpe:2.3:h:tendacn:ac10:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:tendacn:ac15_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.05.19_cn (включая)

cpe:2.3:h:tendacn:ac15:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:tendacn:ac18_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.05.19\(6318\)_cn (включая)

cpe:2.3:h:tendacn:ac18:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00354

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-q89p-88cf-m6x8

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 57%

0.00354

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787