ГлавнаяБаза уязвимостей БДУ → BDU:2024-07731
9высокая

BDU:2024-07731

Уязвимость функций fromSafeClientFilter(), fromSafeMacFilter() и fromSafeUrlFilter() (/bin/httpd) микропрограммного обеспечения маршрутизаторов Tenda FH1206, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-10-03
Описание

Уязвимость функций fromSafeClientFilter(), fromSafeMacFilter() и fromSafeUrlFilter() (/bin/httpd) микропрограммного обеспечения маршрутизаторов Tenda FH1206 связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специального созданного запроса

Затрагиваемое ПО и версии
Tenda FH1206 (1.2.0.8(8155))
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/BeaCox/IoT_vuln/tree/main/tenda/FH1206/Safe_Client_or_Url_or_Mac_Filter_bofhttps://vuldb.com/?ctiid.273985https://vuldb.com/?id.273985https://vuldb.com/?submit.383693
Проверьте безопасность своего сайта и почты → Полная проверка домена