Podatności Tenda CX12L

W Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji setSchedWifi pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda CX12L w wersji 16.03.53.12 stwierdzono podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji fromNatStaticSetting pliku /goform/NatStaticSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został upubliczniony.

W Tenda CX12L w wersji 16.03.53.12 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Tenda CX12L w wersji 16.03.53.12 funkcja fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem page. Atak wymaga dostępu do sieci lokalnej, a exploit jest publicznie ujawniony.

Router Tenda CX12L w wersji 16.03.53.12 zawiera podatność na przepełnienie bufora stosu w funkcji fromP2pListFilter pliku /goform/P2pListFilter. Atakujący z sieci lokalnej może manipulować argumentem page, powodując przepełnienie bufora.