PT-2022-16493 · Tenda · Tenda Ax3+1

Publicado 2022-02-04 · Atualizado 2022-03-01 · CVE-2022-24143

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Tenda AX3 versão 16.03.12.10 CN

Tenda AX12 versão 22.03.01.2 CN

Descrição

Foi descoberta uma sobrecarga de pilha na função form fast setting wifi set, permitindo que invasores causem uma negação de serviço (DoS) por meio do parâmetro timeZone.

Recomendações

Para o Tenda AX3 versão 16.03.12.10 CN, considere desativar a função form fast setting wifi set até que uma correção esteja disponível.

Para o Tenda AX12 versão 22.03.01.2 CN, restrinja o acesso ao parâmetro timeZone no endpoint da API afetado até que o problema seja resolvido.

Evite usar o parâmetro timeZone no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-24143

Produtos afetados

Tenda Ax12

Tenda Ax3

Referências · 5

• 🔥❌ https://github.com/pjqwudi/my_vuln/blob/main/Tenda/vuln_17/17.md · Exploit, Deleted
• https://t.me/cvenotify/27529 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24143 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24143 · Nota de Segurança
• https://t.me/cvenotify/26539 · Publicação no Telegram