Tenda i21 1.0.0.14(4656) /goform/wifiSSIDset formwrlSSIDset ssidIndex Pufferüberlauf
In Tenda i21 1.0.0.14(4656) wurde eine kritische Schwachstelle ausgemacht. Das betrifft die Funktion formwrlSSIDset
der Datei /goform/wifiSSIDset. Dank der Manipulation des Arguments ssidIndex mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-121. Die Schwäche wurde am 26.04.2024 öffentlich gemacht. Bereitgestellt wird das Advisory unter github.com.
Die Verwundbarkeit wird als CVE-2024-4250 geführt. Der Angriff kann über das Netzwerk angegangen werden. Es sind technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung.
Er wird als proof-of-concept gehandelt. Unter github.com wird der Exploit zur Verfügung gestellt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $0-$5k auf dem Schwarzmarkt.
Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle.
Feld | 26.04.2024 14:46 |
---|---|
vendor | Tenda |
name | i21 |
version | 1.0.0.14(4656) |
file | /goform/wifiSSIDset |
function | formwrlSSIDset |
argument | ssidIndex |
cwe | 121 (Pufferüberlauf) |
risk | 2 |
cvss3 | N |
cvss3 | L |
cvss3 | N |
cvss3 | U |
cvss3 | H |
cvss3 | H |
cvss3 | H |
cvss3 | P |
cvss3 | R |
url | https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/i/i21/formwrlSSIDset.md |
availability | 1 |
publicity | 1 |
url | https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/i/i21/formwrlSSIDset.md |
cve | CVE-2024-4250 |
responsible | VulDB |
response | The vendor was contacted early about this disclosure but did not respond in any way. |
date | 1714082400 (26.04.2024) |
cvss2 | N |
cvss2 | L |
cvss2 | C |
cvss2 | C |
cvss2 | C |
cvss2 | POC |
cvss2 | UR |
cvss4 | N |
cvss4 | L |
cvss4 | N |
cvss4 | H |
cvss4 | H |
cvss4 | H |
cvss4 | P |
cvss2 | S |
cvss2 | ND |
cvss3 | L |
cvss3 | X |
cvss4 | N |
cvss4 | L |
cvss4 | N |
cvss4 | N |
cvss4 | N |
cvss2 | 9.0 |
cvss2 | 7.7 |
cvss3 | 8.8 |
cvss3 | 8.0 |
cvss3 | 8.8 |
cvss3 | 8.0 |
cvss4 | 8.7 |
cvss4 | 7.4 |
price | $0-$5k |