Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el parámetro timeZone en la función form_fast_setting_wifi_set en Tenda AX3 (CVE-2022-24143)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
04/02/2022
Última modificación:
01/03/2022

Descripción

Se descubrió que Tenda AX3 v16.03.12.10_CN y AX12 22.03.01.2_CN contienen un desbordamiento de pila en la función form_fast_setting_wifi_set. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) a través del parámetro timeZone

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:tenda:ax3_firmware:16.03.12.10_cn:*:*:*:*:*:*:*
cpe:2.3:h:tenda:ax3:-:*:*:*:*:*:*:*
cpe:2.3:o:tenda:ax12_firmware:22.03.01.2_cn:*:*:*:*:*:*:*
cpe:2.3:h:tenda:ax12:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información