PT-2024-13945 · Tenda · Tenda Ac18

CVE-2023-50585 · Publicado 2024-01-09 · Atualizado 2024-01-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda A18 versão 15.13.07.09

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha (stack overflow) relacionada ao parâmetro devName na função formSetDeviceName. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o Tenda A18 versão 15.13.07.09, considere desativar a função formSetDeviceName até que uma correção esteja disponível para impedir a exploração por meio do parâmetro devName. Restrinja o acesso a essa função para minimizar o risco de exploração. Evite usar o parâmetro devName na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-50585

Produtos afetados

Tenda Ac18

Referências · 6

• 🔥 https://github.com/LaPhilosophie/IoT-vulnerable/blob/main/Tenda/A18/formSetDeviceName.md · Exploit
• https://twitter.com/CVEnew/status/1744639910693265803 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50585 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50585 · Nota de Segurança
• https://t.me/cvenotify/67254 · Publicação no Telegram
• https://t.me/cvenotify/66726 · Publicação no Telegram