PT-2020-10173 · Tenda · Tenda Pa6 Wi-Fi Powerline Extender

Avishay Bartik + 1 · Publicado 2020-06-25 · Atualizado 2020-07-08 · CVE-2019-19505

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Extensor Wi-Fi Powerline Tenda PA6, versão 1.0.1.21

Descrição

O problema é causado por uma verificação de limites inadequada na seção “Wireless” da interface de usuário web, levando a um estouro de buffer baseado na pilha. Um invasor remoto poderia causar um estouro de buffer e executar código arbitrário no sistema ou provocar a falha do aplicativo enviando um nome de host especialmente criado.

Recomendações

Para o extensor Tenda PA6 Wi-Fi Powerline versão 1.0.1.21, considere desativar a seção “Wireless” na interface de usuário da web como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à interface de usuário da web para impedir que invasores remotos enviem nomes de host especialmente criados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-19505

Produtos afetados

Tenda Pa6 Wi-Fi Powerline Extender

Referências · 7

• 🔥 https://securityintelligence.com/posts/vulnerable-powerline-extenders-underline-lax-iot-security · Exploit
• https://t.me/cibsecurity/13073 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19505 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19505 · Aviso do Fabricante
• https://t.me/cibsecurity/13163 · Publicação no Telegram
• https://t.me/cibsecurity/13174 · Publicação no Telegram
• https://t.me/cvenotify/4660 · Publicação no Telegram