CVE-2024-42987
Təsvir
Tenda FH1206 v02.03.01.35 versiyasında fromPptpUserAdd funksiyasında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Zəiflik modino, username, newpwd və ya pptpdnetseg parametrləri vasitəsilə tetiklənə bilər; bu parametrlərin hamısı HTTP POST ilə ötürülür və düzgün uzunluq yoxlaması olmadan təhlükəli sprintf çağırışlarında istifadə olunur. Uzaqdan təcavüzkar bu qüsurdan hazırlanmış POST sorğusu vasitəsilə istifadə edə bilər ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Bəzi ssenarilərdə bu problem uzaqdan kodun icrasına nail olmaq üçün potensial olaraq istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda fh1206_firmware | v02.03.1.35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.