PT-2024-30234 · Tenda · Tenda Fh1206

Publicado 2024-08-15 · Atualizado 2024-08-19 · CVE-2024-42979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1206 versão 02.03.01.35

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa. A vulnerabilidade está relacionada ao parâmetro page na função frmL7ProtForm.

Recomendações

Para o Tenda FH1206 versão 02.03.01.35, como solução temporária, considere restringir o acesso à função frmL7ProtForm até que uma correção esteja disponível. Evite usar o parâmetro page no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-42979

Produtos afetados

Tenda Fh1206

Referências · 7

• 🔥 https://github.com/TTTJJJWWW/AHU-IoT-vulnerable/blob/main/Tenda/FH1206/frmL7ProtForm.md · Exploit
• https://twitter.com/CVEnew/status/1824124334312501581 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1824175023562555761 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42979 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42979 · Nota de Segurança
• https://twitter.com/cracbot/status/1825774902550593845 · Publicação no Twitter
• https://t.me/cvedetector/3256 · Publicação no Telegram