Podatności Tenda CP3

W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CRedirServer::SetRedirectEnable pliku Functions/Redirect.cpp. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie.

W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CAutoAddWifi::ThreadProc pliku Functions/AutoAddWifi.cpp komponentu Kylin. Wykonanie manipulacji może prowadzić do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji sub_2F77E8 pliku Apis/system.c komponentu Network Configuration Management. Wykonanie manipulacji prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W Tenda CP3 27.5.57.101 wykryto podatność w pliku Net/NetCheckPing.cpp. Manipulacja argumentami interface_name/host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W Tenda CP3 27.5.57.101 wykryto podatność w funkcji SystemAsh pliku Apis/system.c komponentu Kylin. Manipulacja argumentem AlarmVoiceURL prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W Tenda CP3 27.5.57.101 wykryto podatność w nieznanej funkcji pliku custom-x/softap/hostapd. Manipulacja argumentem wpa_passphrase prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w usłudze RTSP urządzenia Tenda CP3 V3.0 (firmware V31.1.9.91) powoduje, że po otrzymaniu żądania z nadmiernie długim polem (URL lub nagłówek) urządzenie natychmiast zrywa połączenie TCP pakietem RST, zamiast zwrócić zgodną z RFC 2326 odpowiedź błędu. Problem dotyczy wielu typów żądań RTSP.

Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.991) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie TEARDOWN.

Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie PLAY.

W usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) występuje podatność na przepełnienie bufora stosu. Nieuwierzytelniony atakujący zdalnie może spowodować awarię usługi, wysyłając spreparowane drugie żądanie SETUP, co prowadzi do odmowy usługi (DoS).

Podatność przepełnienia bufora stosu w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania SETUP. Drugi etap analizatora URL w usłudze RTSP nie sprawdza długości pola URL, co umożliwia atakującemu ominięcie walidacji pierwszego etapu i wywołanie przepełnienia bufora stosu, prowadzącego do natychmiastowego awarii procesu RTSP i uniemożliwienia dostępu do urządzenia wszystkim klientom w sieci lokalnej.

W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 wykryto przepełnienie bufora oparte na stosie w usłudze RTSP. Urządzenie nie sprawdza długości wartości clock= w nagłówku Range podczas przetwarzania żądania PLAY, co może prowadzić do awarii usługi.

W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 brakuje walidacji nagłówka Content-Length w żądaniach RTSP (DESCRIBE, SETUP, PLAY). Gdy żądanie zawiera ten nagłówek bez treści, parser RTSP przechodzi w stan oczekiwania na treść, co trwale blokuje połączenie TCP. Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę do wyczerpania zasobów TCP i spowodowania odmowy usługi (DoS).