Уязвимость функции strcpy микропрограммного обеспечения маршрутизаторов Tenda TX3 связана с выходом операции за границы буфера в памяти при обработке параметра Time. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Компенсирующие меры:
- выполнить проверку безопасности параметров интерфейса;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- использование альтернативного ПО или ограничение использования ПО
| Балл | 9 — высокая опасность |