PT-2024-30240 · Tenda · Tenda Fh1206

Publicado 2024-08-15 · Atualizado 2024-08-16 · CVE-2024-42984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1206 versão 02.03.01.35

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa. A vulnerabilidade está especificamente relacionada ao parâmetro page na função fromP2pListFilter.

Recomendações

Para o Tenda FH1206 versão 02.03.01.35, como solução temporária, considere restringir o acesso à função fromP2pListFilter ou evitar o uso do parâmetro page nos pontos de extremidade da API afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-42984

Produtos afetados

Tenda Fh1206

Referências · 6

• 🔥 https://github.com/TTTJJJWWW/AHU-IoT-vulnerable/blob/main/Tenda/FH1206/fromP2pListFilter.md · Exploit
• https://t.me/cvedetector/3254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42984 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1824124341212065861 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42984 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1824178805918818766 · Publicação no Twitter