CVE-2023-50992
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie stosu w funkcji setPing, poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci oraz wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia Tenda i29 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do urządzenia tylko do zaufanych sieci.
Inne podatności w Tenda i29
Zobacz wszystkie- CVE-2023-50990Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.
- CVE-2023-50989Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2023-50988Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji wifiRadioSetIndoor przez parametr bandwidth. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50987Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50986Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.
- CVE-2023-50985Krytyczne
W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2023-50984Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50983Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Oryginalny opis (angielski, źródło NVD)
Tenda i29 v1.0 V1.0.0.5 was discovered to contain a stack overflow via the ip parameter in the setPing function.