Tenda AC routerek sérülékenysége
Angol cím: Tenda AC routers vulnerability
Publikálás dátuma: 2023.11.20.
Utolsó módosítás dátuma: 2023.11.28.
Leírás
Puffer másolása a bemenet méretének ellenőrzése nélkül (‘Klasszikus Puffer Túlcsordulás’): A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.
Leírás forrása: CWE-120Elemzés leírás
Eredeti nyelven: Buffer Overflow vulnerability in Tenda Ac19 v.1.0, AC18, AC9 v.1.0, AC6 v.2.0 and v.1.0 allows a remote attacker to execute arbitrary code via the formSetCfm function in bin/httpd.
Elemzés leírás forrása: CVE-2023-38823Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
tenda / ac6 firmware 15.03.05.19(6318)
Tenda AC6 2.0 nem érintett
tenda / ac6 firmware 15.03.05.19(6318)
Tenda AC6 1.0 nem érintett
Tenda AC9 Firmware 15.03.05.19(6318) 15.03.05.19(6318)
Tenda AC9 1.0 nem érintett
tenda / ac19 firmware 15.03.05.19(6318)
tenda / ac19 1.0 nem érintett
Tenda AC18 Firmware 15.03.05.19(6318) 15.03.05.19(6318)
Tenda AC18 nem érintett
