Tenda 4G300 1.01.42 sub_4260F0 upfilen desbordamiento de búfer

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como crítica en Tenda 4G300 1.01.42. Está afectada una función desconocida. El manejo del argumento upfilen da lugar a desbordamiento de búfer. Esta vulnerabilidad se registra como CVE-2024-4168. Se puede ejecutar el ataque remotamente. No hay ningún exploit disponible.

Detallesinformación

Una vulnerabilidad fue encontrada en Tenda 4G300 1.01.42 y clasificada como crítica. La función sub_4260F0 es afectada por esta vulnerabilidad. A través de la manipulación del parámetro upfilen de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-4168. La explotación se considera fácil. El ataque se puede efectuar a través de la red. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Escribe

• Router Operating System

Proveedor

• Tenda

Nombre

• 4G300

Versión

• 1.01.42

Licencia

• comercial

Sitio web

• Proveedor: https://www.tenda.com.cn/

CPE 2.3información

• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.8
VulDB Puntuación meta temporal: 8.7

VulDB Puntuación base: 8.8
VulDB Puntuación temporal: 8.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 8.8
NVD Vector: 🔍

CNA Puntuación base: 8.8
CNA Vector (VulDB): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2024-04-25 🔍
2024-04-25 +0 días 🔍
2024-04-25 +0 días 🔍
2025-01-21 +271 días 🔍

Fuentesinformación

Proveedor: tenda.com.cn

Aviso: github.com
Estado: No está definido

CVE: CVE-2024-4168 (🔍)
GCVE (CVE): GCVE-0-2024-4168
GCVE (VulDB): GCVE-100-261987

Artículoinformación

Fecha de creación: 2024-04-25 06:46
Actualizado: 2025-01-21 16:07
Cambios: 2024-04-25 06:46 (53), 2024-05-29 14:17 (2), 2024-05-29 14:21 (18), 2025-01-21 16:07 (20)
Completo: 🔍
Remitente: wxhwxhwxh_mie
Cache ID: 216::103

Enviarinformación

Aceptado

• Enviar #318987: Tenda 4G300 V1.01.42 Buffer Overflow (por wxhwxhwxh_mie)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Want to know what is going to be exploited?

We predict KEV entries!