ГлавнаяБаза уязвимостей БДУ → BDU:2024-06381
10критическая

BDU:2024-06381

Уязвимость функции formWifiBasicSet микропрограммного обеспечения маршрутизаторов Tenda A301, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-08-21
Описание

Уязвимость функции formWifiBasicSet микропрограммного обеспечения маршрутизаторов Tenda A301 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Tenda A301 (15.13.08.12)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/BeaCox/IoT_vuln/tree/main/tenda/A301/WifiBasicSet_bofhttps://vuldb.com/?id.273861
Проверьте безопасность своего сайта и почты → Полная проверка домена