PT-2024-2033 · Tenda · Tenda Ac9

Publicado 2024-02-22 · Atualizado 2025-03-13 · CVE-2024-25748

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

tenda AC9 versão 3.0 com firmware v.15.03.06.42 multi

Descrição

Uma vulnerabilidade de estouro de buffer baseada em pilha permite que um invasor remoto execute código arbitrário por meio da função fromSetIpMacBind. Isso pode potencialmente levar à execução de código arbitrário ou causar uma negação de serviço. A vulnerabilidade está relacionada a um estouro de buffer na função fromSetIpMacBind, que pode ser explorada por um invasor remoto.

Recomendações

Para o Tenda AC9 versão 3.0 com firmware v.15.03.06.42 multi, considere desativar a função fromSetIpMacBind como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-01911

CVE-2024-25748

Produtos afetados

Tenda Ac9

Referências · 9

• 🔥 https://github.com/TimeSeg/IOT_CVE/blob/main/tenda/AC9V3/0218/fromSetIpMacBind.md · Exploit
• https://t.me/cvenotify/92544 · Publicação no Telegram
• https://vuldb.com/?id.254581 · Nota
• https://osv.dev/vulnerability/CVE-2024-25748 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-01911 · Nota de Segurança
• https://twitter.com/CVEnew/status/1760796300025401729 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25748 · Nota de Segurança
• https://t.me/cvenotify/72261 · Publicação no Telegram
• https://t.me/cvenotify/114715 · Publicação no Telegram