Podatności TRENDnet TEW-432BRP

W urządzeniu TRENDnet TEW-432BRP w wersji firmware 3.10B20 wykryto podatność na iniekcję poleceń w funkcji formWPS pliku /goform/formWPS. Manipulacja argumentem peerPin umożliwia zdalne wykonanie dowolnych poleceń. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.

W urządzeniu TRENDnet TEW-432BRP w wersji firmware 3.10B20 odkryto podatność umożliwiającą zdalne wykonanie kodu. Problem występuje w funkcji formSetRoute w pliku /goform/formSetRoute, gdzie parametry ip, mask i gateway są podatne na wstrzyknięcie komend. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formWlanSetup pliku /goform/formWlanSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formWlanSetup pliku /goform/formWlanSetup. Manipulacja argumentem enrollee umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.

W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSysCmd pliku /goform/formSysCmd. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formSysCmd pliku /goform/formSysCmd. Manipulacja argumentem sysCmd umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20, w funkcji formSetWlanEncrypt pliku /goform/formSetWlanEncrypt, manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany od 15 lat i nie będzie naprawiany.

W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formResetStatistic pliku /goform/formResetStatistic. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSetEnableWizard pliku /goform/formSetEnableWizard. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność przepełnienia bufora stosu w funkcji formSysLog pliku /goform/formSysLog, którą zdalny atakujący może wykorzystać poprzez manipulację argumentem current_page. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność przepełnienia bufora stosu w funkcji formPortFw pliku /goform/formPortFw, którą zdalny atakujący może wykorzystać poprzez manipulację argumentem server_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formSetDomainFilter pliku /goform/formSetDomainFilter. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetProtocolFilter pliku /goform/formSetProtocolFilter. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem protocol_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono podatność na przepełnienie bufora stosu w funkcji formSetUrlFilter pliku /goform/formSetUrlFilter. Atak polega na manipulacji argumentami keyword_list/keyword i może być przeprowadzony zdalnie. Producent potwierdził, że produkt jest wycofany od 15 lat i nie wyda łatki.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność w funkcji formSetFirewallRule pliku /goform/formSetFirewallRule. Manipulacja argumentem firewall_name prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany (EOL od 2009 roku) i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetMACFilter pliku /goform/formSetMACFilter. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem filter_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetPortTr pliku /goform/formSetPortTr. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem special_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W urządzeniu TRENDnet TEW-432BRP w wersji oprogramowania 3.10B20 wykryto podatność na przepełnienie bufora stosu w funkcji formWPS pliku /goform/formWPS. Atakujący może zdalnie manipulować argumentem peerPin, co prowadzi do przepełnienia bufora. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W urządzeniu TRENDnet TEW-432BRP w wersji firmware 3.10B20 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji formSetRoute pliku /goform/formSetRoute. Atakujący może zdalnie manipulować argumentami ip/mask/gateway, co prowadzi do przepełnienia bufora. Exploit został publicznie ujawniony i może być wykorzystany.