PT-2022-12342 · Tenda · Tenda Ac10

Publicado 2022-02-18 · Atualizado 2022-02-28 · CVE-2021-45401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador sem fio inteligente de banda dupla Tenda AC10U AC1200, modelo AC10U V1.0, firmware V15.03.06.49 multi

Descrição

Existe uma vulnerabilidade de injeção de comando por meio da funcionalidade setUsbUnload. A vulnerabilidade é causada porque o valor deviceName, controlado pelo cliente, é passado diretamente para a função doSystemCmd.

Recomendações

Para o Roteador sem fio inteligente de banda dupla Tenda AC10U AC1200, firmware AC10U V1.0 V15.03.06.49 multi, como solução temporária, considere restringir o uso da funcionalidade setUsbUnload até que um patch esteja disponível. Evite passar entradas não validadas para a função doSystemCmd. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-45401

Produtos afetados

Tenda Ac10

Referências · 4

• 🔥 https://github.com/Quadron-Research-Lab/Hardware-IoT/blob/main/Tenda_AC10U_command_injection_RCE.pdf · Exploit
• https://t.me/cibsecurity/37725 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45401 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45401 · Aviso do Fabricante