ГлавнаяБаза уязвимостей БДУ → BDU:2025-03828
10критическая

BDU:2025-03828

Уязвимость функции sub_458FBC микропрограммного обеспечения маршрутизаторов Tenda AC10, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-07
Описание

Уязвимость функции sub_458FBC микропрограммного обеспечения маршрутизаторов Tenda AC10 связанная с возможностью записи за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Tenda AC10 (16.03.10.13_cn)Tenda AC10 (4.0)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для идентификации подключенных к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных глобальных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/DrizzlingSun/Tenda/blob/main/AC10/8/8.md
Проверьте безопасность своего сайта и почты → Полная проверка домена