W oprogramowaniu routera Tenda AC8V4 w wersji V16.03.34.06 wykryto krytyczną podatność typu stack-based buffer overflow. Atakujący bez uwierzytelnienia może zdalnie przejąć kontrolę nad urządzeniem poprzez manipulację parametrem wpapsk_crypto.
▸ Pokaż oryginał (EN)
A vulnerability was found in Tenda AC8V4 V16.03.34.06. Affected is the function SUB_0046AC38 of the file /goform/WifiExtraSet. The manipulation of the argument wpapsk_crypto leads to stack-based buffer overflow.
Podatność występuje w funkcji SUB_0046AC38 obsługującej endpoint /goform/WifiExtraSet. Przesłanie odpowiednio spreparowanej wartości argumentu wpapsk_crypto powoduje przepełnienie bufora na stosie (stack-based buffer overflow), co wynika z braku odpowiedniej walidacji długości danych wejściowych (CWE-120, CWE-787). Nadpisanie stosu umożliwia atakującemu przejęcie kontroli nad przepływem wykonania programu.
Atakujący zdalny, nieuwierzytelniony może uzyskać pełną kontrolę nad urządzeniem, w tym możliwość wykonania dowolnego kodu (RCE) z uprawnieniami procesu obsługującego żądania sieciowe.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Tymczasowo zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów w sieci lokalnej oraz zablokowanie dostępu do endpointu /goform/WifiExtraSet z sieci WAN.
Tenda AC8V4 z firmware w wersji V16.03.34.06
Szczegółowy opis techniczny podatności opublikowano w repozytorium GitHub użytkownika jangfan.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTenda Ac8
HWTenda4.0Tenda Ac8 Firmware
OSTenda16.03.34.06
Powiązane podatności
Buffer Overflow w Tenda AC8 — funkcja fromSetRouteStatic
Tenda AC8V4 — stack overflow w parametrze shareSpeed (RCE)
Buffer overflow w Tenda AC8V4 — stack overflow w funkcji get_parentControl_list_Info
Tenda AC8V4 — stack overflow przez parametr shareSpeed (RCE)
Tenda AC8v4 — stack overflow w funkcji setSchedWifi (schedEndTime)