CVE-2024-42987
Açıklama
Tenda FH1206 v02.03.01.35 sürümünün fromPptpUserAdd fonksiyonunda yığın tabanlı bir arabellek taşması zafiyeti içerdiği tespit edilmiştir. Zafiyet; tamamı HTTP POST aracılığıyla iletilen ve uygun uzunluk doğrulaması yapılmadan güvensiz sprintf çağrılarında kullanılan modino, username, newpwd veya pptpdnetseg parametreleri üzerinden tetiklenebilir. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir POST isteği aracılığıyla bu açığı istismar ederek Hizmet Reddi (DoS) durumuna neden olabilir. Belirli senaryolarda, bu sorun potansiyel olarak uzaktan kod çalıştırma sağlamak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda fh1206_firmware | v02.03.1.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.