PT-2022-3389 · Tenda · Tenda Ac Series Router

Cylin + 2 · Publicado 2022-03-18 · Atualizado 2022-06-03 · CVE-2022-30476

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador Tenda Série AC, versão AC18 V15.03.05.19(6318)

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha no módulo httpd do roteador da série Tenda AC ao processar a solicitação /goform/SetFirewallCfg. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações

Para a versão AC18 V15.03.05.19(6318), como solução temporária, considere restringir o acesso à solicitação /goform/SetFirewallCfg no módulo httpd até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-04161

CVE-2022-30476

Produtos afetados

Tenda Ac Series Router

Referências · 5

• 🔥 https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/6 · Exploit
• https://t.me/cibsecurity/43419 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30476 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04161 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30476 · Aviso do Fabricante