PT-2024-23628 · Tenda · Tenda Ac15

CVE-2024-30840 · Publicado 2024-04-15 · Atualizado 2024-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC15 versão 15.03.05.18

Descrição

Uma falha de estouro de pilha permite que invasores provoquem uma negação de serviço por meio do parâmetro LISTEN na função fromDhcpListClient.

Recomendações

Para o Tenda AC15 versão 15.03.05.18, considere desativar a função fromDhcpListClient ou restringir o acesso ao parâmetro LISTEN para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-30840

Produtos afetados

Tenda Ac15

Referências · 8

• https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/AC15/V15.03.05.18/fromDhcpListClient_list1.md · Nota
• https://twitter.com/VulmonFeeds/status/1780007737637683421 · Publicação no Twitter
• https://t.me/cvenotify/90794 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30840 · Nota de Segurança
• https://t.me/cvenotify/76931 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1779966911289147576 · Publicação no Twitter
• https://t.me/cvenotify/76862 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30840 · Aviso do Fabricante