V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-03885
BDU
Высокий

Уязвимость функции fromDhcpListClient() микропрограммного обеспечения маршрутизаторов Tenda F1202, FH1202, AC10, AC1206, ACV7, AC5 и AC9 св…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость функции fromDhcpListClient() микропрограммного обеспечения маршрутизаторов Tenda F1202, FH1202, AC10, AC1206, ACV7, AC5 и AC9 связана с выходом операции за границы буфера в памяти при обработке параметра page. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданного запроса

Теги · CWE
Без аутентификации
Затронутые продукты
Shenzhen tenda technology co., ltd. Tenda ac 5Shenzhen tenda technology co., ltd. Tenda ac10Shenzhen tenda technology co., ltd. Tenda ac1206Shenzhen tenda technology co., ltd. Tenda ac9Shenzhen tenda technology co., ltd. Tenda acv7Shenzhen tenda technology co., ltd. Tenda f1202Shenzhen tenda technology co., ltd. Tenda fh1202
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Shenzhen Tenda Technology
Tenda Ac10Tenda Fh1202Tenda F1202Tenda Ac9Tenda Ac1206Tenda Ac 5Tenda Acv7
ПродуктВендорСтатус
tenda ac 5shenzhen tenda technology co., ltd.Отслеживается
tenda ac10shenzhen tenda technology co., ltd.Отслеживается
tenda ac1206shenzhen tenda technology co., ltd.Отслеживается
tenda ac9shenzhen tenda technology co., ltd.Отслеживается
tenda acv7shenzhen tenda technology co., ltd.Отслеживается
tenda f1202shenzhen tenda technology co., ltd.Отслеживается
tenda fh1202shenzhen tenda technology co., ltd.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-37717