BDU:2024-03482

Уязвимость функции formSetUplinkInfo (/goform/setUplinkInfo) микропрограммного обеспечения маршрутизаторов Tenda i21 связана с переполнением буфера в стеке при обработке параметра pingHostIp2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально сформированного POST-запроса

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).