Zhongwei Gu

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TI-G102i versões 1.0.7.S0 até 1.0.8.S0 **Descrição** Uma vulnerabilidade foi encontrada no componente de Manipulação de Solicitações HTTP, afetando a função `plugins call handle uri raw` do arquivo `/usr/sbin/lighttpd`. Este problema resulta em uma desreferência de ponteiro nulo. O ataque só pode ser realizado na rede local. **Recomendações** Para o TRENDnet TI-G102i versões 1.0.7.S0 até 1.0.8.S0 , como medida de contorno temporária, considere desabilitar a função `plugins call handle uri raw` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `/usr/sbin/lighttpd` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-411BRP+ version 2.07 **Description** A vulnerability was found in the HTTP Request Handler component, specifically affecting the function `sub 401DB0` of the file `/usr/sbin/httpd`. This issue leads to a null pointer dereference. The attack can only be initiated within the local network. **Recommendations** For TRENDnet TEW-411BRP+ version 2.07, as a temporary workaround, consider disabling the `sub 401DB0` function until a patch is available. Restrict access to the `/usr/sbin/httpd` file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-818DRU version 1.0.14.6 **Description** A vulnerability was found in the TRENDnet TEW-818DRU, affecting an unknown functionality of the file /usr/sbin/httpd of the component HTTP Request Handler. The manipulation leads to denial of service. The attack needs to be done within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. **Recommendations** As a temporary workaround, consider restricting access to the HTTP Request Handler component until a patch is available. Avoid using the affected functionality of the file /usr/sbin/httpd until the issue is resolved. Restrict access to the local network to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-410APB versão 1.3.06b **Descrição** Uma vulnerabilidade foi encontrada no componente HTTP Request Handler, afetando especificamente a função `sub 4019A0` do arquivo `/usr/sbin/httpd`. Este problema resulta em uma desreferência de ponteiro nulo. O ataque deve ser iniciado dentro da rede local. **Recomendações** Para o TRENDnet TEW-410APB versão 1.3.06b, como medida paliativa temporária, considere desabilitar a função `sub 4019A0` até que um patch esteja disponível. Restrinja o acesso ao componente HTTP Request Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-637AP versões 1.2.7 até 1.3.0.106 TRENDnet TEW-638APB versões 1.2.7 até 1.3.0.106 **Descrição** Uma vulnerabilidade problemática foi encontrada no componente Manipulador de Requisições HTTP dos dispositivos afetados. Este problema afeta a função `sub 41DED0` do arquivo `/bin/goahead`, levando a uma desreferência de ponteiro nulo. É necessário acesso à rede local para este ataque. O exploit foi divulgado publicamente. **Recomendações** Para TRENDnet TEW-637AP versões 1.2.7 até 1.3.0.106, considere desabilitar a função `sub 41DED0` do arquivo `/bin/goahead` como uma solução temporária até que uma correção esteja disponível. Para TRENDnet TEW-638APB versões 1.2.7 até 1.3.0.106, considere desabilitar a função `sub 41DED0` do arquivo `/bin/goahead` como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.