Podatności Tenda CH22

Znaleziono podatność w Tenda CH22 do wersji 1.0.0.1. Dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem LISTLEN prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

W Tenda CH22 do wersji 1.0.0.1 wykryto podatność w funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid_index prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie.

Podatność w Tenda CH22 1.0.0.1 w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W produkcie Tenda CH22 w wersji 1.0.0.1 odkryto podatność na wstrzyknięcie komend w funkcji formeditFileName pliku /goform/editFileName. Manipulacja argumentem editNameMit umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono podatność w funkcji formcreateFileName w pliku /goform/formcreateFileName. Manipulacja argumentem fileNameMit prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na wstrzykiwanie komend w funkcji formCertListInfo pliku /goform/CertListInfo. Manipulacja argumentem Name umożliwia zdalne wykonanie komend. Exploit jest publiczny.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto podatność polegającą na przepełnieniu bufora w funkcji formCertListInfo pliku /goform/CertListInfo. Atakujący może zdalnie manipulować argumentem Name, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystany.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji formWrlExtraSet pliku /goform/WrlExtraSet. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem GO. Exploit został upubliczniony.

W Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formCertLocalPrecreate w pliku /goform/CertLocalPrecreate, gdzie manipulacja argumentem standard prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Router Tenda CH22 w wersji 1.0.0.1 zawiera podatność na przepełnienie bufora stosu w funkcji formWebTypeLibrary w pliku /goform/webtypelibrary. Manipulacja argumentem webSiteId umożliwia zdalne wykonanie kodu. Exploit został publicznie ujawniony.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność w funkcji fromPptpUserSetting pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W Tenda CH22 w funkcji fromP2pListFilter pliku /goform/P2pListFilter stwierdzono podatność na przepełnienie bufora, spowodowaną manipulacją argumentem page. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Tenda CH22 w funkcji fromRouteStatic pliku /goform/RouteStatic stwierdzono podatność na przepełnienie bufora, spowodowaną manipulacją argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda CH22 1.0.0.1 wykryto podatność w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność przepełnienia bufora w funkcji formWrlExtraGet pliku /goform/GstDhcpSetSer. Manipulacja argumentem dips prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Tenda CH22 1.0.0.1 zidentyfikowano podatność w funkcji formSetSambaConf w pliku /goform/SetSambaConf. Manipulacja argumentem samba_userNameSda prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda CH22 1.0.0.1 wykryto podatność przepełnienia bufora w funkcji formexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput pozwala na przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Tenda CH22 1.0.0.1 występuje przepełnienie bufora na stosie w funkcji fromIpsecitem pliku /goform/IPSECsave (komponent httpd), wywołane manipulacją argumentem ipsecno. Atak można przeprowadzić zdalnie.