CVE-2023-38823

2023. november 29. 10:06

Tenda AC routerek sérülékenysége
Angol cím: Tenda AC routers vulnerability

Publikálás dátuma: 2023.11.20.
Utolsó módosítás dátuma: 2023.11.28.

Leírás

Puffer másolása a bemenet méretének ellenőrzése nélkül (‘Klasszikus Puffer Túlcsordulás’): A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.

Leírás forrása: CWE-120

Elemzés leírás

Eredeti nyelven: Buffer Overflow vulnerability in Tenda Ac19 v.1.0, AC18, AC9 v.1.0, AC6 v.2.0 and v.1.0 allows a remote attacker to execute arbitrary code via the formSetCfm function in bin/httpd.

Elemzés leírás forrása: CVE-2023-38823

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

github.com

Sérülékeny szoftverek

tenda / ac6 firmware 15.03.05.19(6318)
Tenda AC6 2.0 nem érintett
tenda / ac6 firmware 15.03.05.19(6318)
Tenda AC6 1.0 nem érintett
Tenda AC9 Firmware 15.03.05.19(6318) 15.03.05.19(6318)
Tenda AC9 1.0 nem érintett
tenda / ac19 firmware 15.03.05.19(6318)
tenda / ac19 1.0 nem érintett
Tenda AC18 Firmware 15.03.05.19(6318) 15.03.05.19(6318)
Tenda AC18 nem érintett