CVE-2023-40847
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak filtrowanie danych wejściowych.
Inne podatności w Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin
Zobacz wszystkie- CVE-2023-40848Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.
- CVE-2023-40845Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
- CVE-2023-40844Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
- CVE-2023-40843Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
- CVE-2023-40841Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.
- CVE-2023-40840Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
- CVE-2023-40838Krytyczne
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
- CVE-2023-40846Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin is vulnerable to Buffer Overflow via the function "initIpAddrInfo." In the function, it reads in a user-provided parameter, and the variable is passed to the function without any length check.