PT-2022-25204 · Tenda · Tenda I9

Publicado 2022-09-23 · Atualizado 2022-09-27 · CVE-2022-40101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda i9 versão 1.0.0.8(3828)

Descrição

O problema está relacionado a um estouro de buffer por meio da função formWifiMacFilterSet, permitindo que invasores provoquem uma negação de serviço (DoS) ao enviar uma sequência de caracteres maliciosa.

Recomendações

Para o Tenda i9 versão 1.0.0.8(3828), como solução temporária, considere desativar a função formWifiMacFilterSet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-40101

Produtos afetados

Tenda I9

Referências · 4

• ❌ https://github.com/splashsc/IOT_Vulnerability_Discovery/blob/main/Tenda/Tenda_i9/buffer_overflow_formWifiMacFilterSet.md · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-40101 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40101 · Aviso do Fabricante
• https://t.me/cvenotify/36856 · Publicação no Telegram