PT-2022-16516 · Tenda · Tenda Routers G3+1
Publicado
2022-02-04
·
Atualizado
2022-02-08
·
CVE-2022-24166
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Roteadores Tenda G1 e G3, versão 15.11.0.17(9502) CN
Descrição
Foi detectado um estouro de pilha na função
formSetSysTime, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro manualTime.Recomendações
Para os roteadores Tenda G1 e G3 versão 15.11.0.17(9502) CN, considere desativar a função
formSetSysTime até que uma correção esteja disponível para impedir a exploração por meio do parâmetro manualTime.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Routers G1
Tenda Routers G3