PT-2024-30237 · Tenda · Tenda Fh1206

CVE-2024-42981 · Publicado 2024-08-15 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1206 versão 02.03.01.35

Descrição

Foi descoberta uma vulnerabilidade de estouro de pilha na função fromPptpUserSetting por meio do parâmetro delno. Essa falha permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa enviada ao endpoint da API vulnerável.

Recomendações

Para o Tenda FH1206 versão 02.03.01.35, como solução temporária, considere desativar a função fromPptpUserSetting até que um patch esteja disponível. Restrinja o acesso ao parâmetro vulnerável delno para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Memory Corruption

Enumeração de Fraquezas

CWE-400

CWE-787

Identificadores relacionados

CVE-2024-42981

Produtos afetados

Tenda Fh1206

Referências · 8

• 🔥 https://github.com/TTTJJJWWW/AHU-IoT-vulnerable/blob/main/Tenda/FH1206/fromPptpUserSetting.md · Exploit
• https://t.me/cvenotify/90889 · Publicação no Telegram
• https://t.me/cvedetector/3255 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824124337328206336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42981 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1824176536582226274 · Publicação no Twitter
• https://twitter.com/cracbot/status/1825774905868300568 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42981 · Nota de Segurança