PT-2022-27597 · Tenda · Tenda Ac6

CVE-2022-45655 · Publicado 2022-12-02 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC6V1.0 versão 15.03.05.19

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer no parâmetro timeZone da função form fast setting wifi set. Essa vulnerabilidade pode ser explorada para causar comportamento indefinido, levando potencialmente à execução de código ou a falhas no sistema.

Recomendações

Para o Tenda AC6V1.0 versão 15.03.05.19, como solução temporária, considere restringir o acesso à função form fast setting wifi set até que uma correção esteja disponível. Evite usar o parâmetro timeZone na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45655

Produtos afetados

Tenda Ac6

Referências · 5

• 🔥 https://github.com/Double-q1015/CVE-vulns/blob/main/tenda_ac6/form_fast_setting_wifi_set_timeZone/form_fast_setting_wifi_set_timeZone.md · Exploit
• https://t.me/cvenotify/39198 · Publicação no Telegram
• https://t.me/cvenotify/38984 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45655 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-45655 · Aviso do Fabricante