阿里云漏洞库

Tenda AC15 fast_setting_wifi_set form_fast_setting_wifi_set 基于堆栈的溢出 (CVE-2024-2813)

CVE编号

CVE-2024-2813

利用情况

暂无

补丁情况

N/A

披露时间

2024-03-22

漏洞描述

Tenda AC15 15.03.20_multi存在一个漏洞被宣布为关键。该漏洞影响文件/goform/fast_setting_wifi_set中的函数form_fast_setting_wifi_set。对参数ssid的操纵会导致基于堆栈的缓冲区溢出。攻击可以远程发起。该漏洞已被公开披露，并可能被利用。此漏洞的标识符为VDB-257668。注意：早前已联系厂商关于此漏洞的披露，但并未得到任何回应。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/AC15/V1.0%20V15...
https://vuldb.com/?ctiid.257668
https://vuldb.com/?id.257668

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	tenda	ac15_firmware	15.03.05.20_multi	-
	运行在以下环境
	硬件	tenda	ac15	-	-

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

无
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-121	栈缓冲区溢出

Tenda AC15 fast_setting_wifi_set form_fast_setting_wifi_set 基于堆栈的溢出 (CVE-2024-2813)

漏洞描述

解决建议

参考链接

受影响软件情况