CVE-2024-51312
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EEE0 w pliku /goform/SetStaticRouteCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad routerem Tenda TX9, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub dalszych ataków na wewnętrzne zasoby.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego Tenda TX9 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko z zaufanych sieci.
Inne podatności w Tenda TX9
Zobacz wszystkie- CVE-2024-51315Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_425964 pliku /goform/SetOnlineDevName. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2024-51314Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_424CE0 pliku /goform/setMacFilterCfg. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2024-51313Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EA38 pliku /goform/SetVirtualServerCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania odmowy usługi.
- CVE-2024-51311Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.05 wykryto podatność na przepełnienie stosu w funkcji sub_4418CC pliku /goform/SetNetControlList. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2024-51316Wysokie
Podatność typu denial of service (DoS) w oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 występuje w funkcji update_dev_name pliku /goform/SetOnlineDevName. Atak może spowodować niedostępność urządzenia.
Oryginalny opis (angielski, źródło NVD)
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.