ГлавнаяБаза уязвимостей БДУ → BDU:2024-03251
10критическая

BDU:2024-03251

Уязвимость функции frmL7ProtForm микропрограммного обеспечения маршрутизаторов Tenda F1202, FH1202, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-04-25
Описание

Уязвимость функции frmL7ProtForm микропрограммного обеспечения маршрутизаторов Tenda F1202, FH1202 связана с переполнением буфера в стеке при обработке параметра page. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Tenda FH1202 (1.2.0.19_EN)Tenda F1202 (1.2.0.20(408))
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/FirmRec/IoT-Vulns/blob/main/tenda/fmL7ProtForm/reprot.mdhttps://vuldb.com/?id.234144
Проверьте безопасность своего сайта и почты → Полная проверка домена