PT-2024-3636 · Tenda · Tenda Fh1206

Publicado 2024-05-10 · Atualizado 2024-07-03 · CVE-2024-34946

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Tenda FH1206 versão 1.2.0.8(8155) EN

Descrição:

A vulnerabilidade está relacionada a um estouro de buffer baseado em pilha por meio do parâmetro page no endpoint “ip/goform/DhcpListClient”. Isso pode ser explorado enviando uma solicitação POST especialmente criada, permitindo potencialmente que um invasor remoto cause uma negação de serviço ou execute código arbitrário.

Recomendações:

Para o Tenda FH1206 versão 1.2.0.8(8155) EN, considere restringir o acesso ao endpoint “ip/goform/DhcpListClient” para minimizar o risco de exploração. Evite usar o parâmetro page neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-03958

CVE-2024-34946

Produtos afetados

Tenda Fh1206

Referências · 5

• 🔥 https://palm-vertebra-fe9.notion.site/fromDhcpListClient_page-c9ee71f670534555a5ef2d99320da48e · Exploit
• https://bdu.fstec.ru/vul/2024-03958 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-34946 · Nota de Segurança
• https://vuldb.com/?id.263852 · Nota
• https://osv.dev/vulnerability/CVE-2024-34946 · Aviso do Fabricante