BDU:2022-04131 (CVE-2022-30474)

Уязвимость функции saveParentControlInfo() микропрограммного обеспечения маршрутизаторов Tenda AC18, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2022-07-06

Описание

Уязвимость функции saveParentControlInfo() микропрограммного обеспечения маршрутизаторов Tenda AC18 связана с выходом операции записи за границы буфера в памяти при обработке параметра deviceId. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии

Tenda AC18 (15.03.05.19(6318))

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов Tenda AC18
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-30474 https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/5

Проверьте безопасность своего сайта и почты → Полная проверка домена