CVE-2023-50986
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub przerwania działania urządzenia, co może prowadzić do naruszenia integralności sieci i utraty kontroli nad sprzętem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego Tenda i29 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń sieciowych ograniczających dostęp do interfejsu zarządzania.
Inne podatności w Tenda i29
Zobacz wszystkie- CVE-2023-50992Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie stosu w funkcji setPing, poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50990Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.
- CVE-2023-50989Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2023-50988Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji wifiRadioSetIndoor przez parametr bandwidth. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50987Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50985Krytyczne
W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2023-50984Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50983Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Oryginalny opis (angielski, źródło NVD)
Tenda i29 v1.0 V1.0.0.5 was discovered to contain a buffer overflow via the time parameter in the sysLogin function.