PT-2024-30223 · Tenda · Tenda Fh1201

Publicado 2024-08-15 · Atualizado 2024-08-19 · CVE-2024-42953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1201 versão 1.2.0.14

Descrição

O problema está relacionado a um estouro de pilha (stack overflow) por meio do parâmetro PPW na função fromWizardHandle, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa.

Recomendações

Para o Tenda FH1201 versão 1.2.0.14, considere desativar a função fromWizardHandle como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao parâmetro PPW para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-42953

Produtos afetados

Tenda Fh1201

Referências · 6

• 🔥 https://github.com/TTTJJJWWW/AHU-IoT-vulnerable/blob/main/Tenda/FH1201/fromWizardHandle_PPW.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-42953 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-42953 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1824166699630768143 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1824124319120732248 · Publicação no Twitter
• https://twitter.com/cracbot/status/1825774883298742594 · Publicação no Twitter