Уязвимость микропрограммного обеспечения маршрутизаторов Tenda AC20 связана с выходом операции за границы буфера в памяти при обработке параметра timeZone. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольную команду или вызвать отказ в обслуживании.
Компенсирующие меры:
- выполнить проверку безопасности параметров интерфейса;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
| Балл | 9 — высокая опасность |