PT-2024-32095 · Tenda · Tenda Ac8V4

Publicado 2024-09-20 · Atualizado 2024-09-26 · CVE-2024-46652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AC8v4 versão V16.03.34.06

Descrição

O problema é uma vulnerabilidade de estouro de pilha na função fromAdvSetMacMtuWan. Essa vulnerabilidade pode ser explorada, mas não foram fornecidos detalhes sobre incidentes reais nem o número estimado de dispositivos potencialmente afetados em todo o mundo.

Recomendações

Para o Tenda AC8v4 versão V16.03.34.06, considere desativar a função fromAdvSetMacMtuWan até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2024-46652

Produtos afetados

Tenda Ac8V4

Referências · 10

• 🔥 https://github.com/zp9080/Tenda/blob/main/Tenda-AC8v4%20V16.03.34.06-fromAdvSetMacMtuWan/overview.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-46652 · Aviso do Fabricante
• https://t.me/cvenotify/95662 · Publicação no Telegram
• https://twitter.com/cracbot/status/1838458437702947014 · Publicação no Twitter
• https://twitter.com/vuldb/status/1837369679503036764 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1837157622325137838 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46652 · Nota de Segurança
• https://twitter.com/cracbot/status/1838820791296889144 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1837206203769749679 · Publicação no Twitter
• https://t.me/cvedetector/6110 · Publicação no Telegram