CVE-2022-35201

W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W urządzeniu Tenda AC18 w wersji oprogramowania 15.03.05.05 wykryto podatność na wstrzykiwanie poleceń w punkcie końcowym /goform/fast_setting_internet_set. Niezautoryzowany atakujący może wysłać spreparowane żądanie z złośliwym ładunkiem w parametrze mac, co pozwala na wykonanie dowolnych poleceń systemowych.

Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.

W urządzeniu Tenda AC18 w wersji 15.03.05.05 wykryto lukę w funkcji sprintf w pliku /goform/SetDlnaCfg, w komponencie obsługi żądań HTTP. Manipulacja argumentem scanList prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Tenda AC18 15.03.05.05 wykryto podatność bezpieczeństwa. Podatna funkcja strcpy w pliku /goform/GetParentControlInfo komponentu HTTP Request Handler, przy manipulacji argumentem mac, prowadzi do przepełnienia bufora na stosie. Zdalne wykorzystanie podatności jest możliwe, a exploit został publicznie ujawniony i może być użyty.

Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego przetwarzania w pliku /goform/SetDDNSCfg, gdzie manipulacja argumentem ddnsEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego kodu w pliku /goform/SetUpnpCfg, gdzie manipulacja argumentem upnpEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda AC18 w wersji 15.03.05.19 wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Tenda AC18 15.03.05.19 wykryto podatność w nieznanej funkcji pliku /goform/WizardHandle. Manipulacja argumentem WANT/mtuvalue prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.