PT-2022-12495 · Tenda · Tenda Routers G3+1
Publicado
2022-02-04
·
Atualizado
2022-02-08
·
CVE-2021-45996
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Roteadores Tenda G1 e G3, versão 15.11.0.17(9502) CN
Descrição
Foi descoberta uma sobrecarga de pilha na função
formSetPortMapping, permitindo que invasores causem uma negação de serviço (DoS) por meio dos parâmetros portMappingServer, portMappingProtocol, portMappingWan, portMappingInternal e portMappingExternal.Recomendações
Para os roteadores Tenda G1 e G3 versão 15.11.0.17(9502) CN, como solução temporária, considere desativar a função
formSetPortMapping até que um patch esteja disponível. Restrinja o acesso aos parâmetros portMappingServer, portMappingProtocol, portMappingWan, portMappingInternal e portMappingExternal para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Routers G1
Tenda Routers G3