ГлавнаяБаза уязвимостей БДУ → BDU:2024-05992
10критическая

BDU:2024-05992 (CVE-2024-41460)

Уязвимость функции RouteStatic микропрограммного обеспечения маршрутизаторов Tenda FH1201, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-08-05
Описание

Уязвимость функции RouteStatic микропрограммного обеспечения маршрутизаторов Tenda FH1201 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Tenda FH1201 (1.2.0.14)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-41460https://github.com/iotresearch/iot-vuln/blob/main/Tenda/FH1201/RouteStatic/README.mdhttps://www.tendacn.com/download/detail-3322.html
Проверьте безопасность своего сайта и почты → Полная проверка домена