ГлавнаяБаза уязвимостей БДУ → BDU:2024-02439
9высокая

BDU:2024-02439

Уязвимость функции fromDhcpListClient (/goform/DhcpListClient) микропрограммного обеспечения маршрутизатора Tenda FH1203, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-04-01
Описание

Уязвимость функции fromDhcpListClient (/goform/DhcpListClient) микропрограммного обеспечения маршрутизатора Tenda FH1203 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Tenda FH1203 (2.0.1.6)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/FH/FH1203/fromDhcpListClient_list1.mdhttps://vuldb.com/ru/?id.258509
Проверьте безопасность своего сайта и почты → Полная проверка домена