Vulnerabilidades do Tenda Ch22 Firmware

Foi identificada uma vulnerabilidade no Tenda CH22 1.0.0.1. Ela afeta a função formSafeEmailFilter do arquivo /goform/SafeEmailFilter. A manipulação do argumento page resulta em corrupção de memória. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Tenda CH22 até a versão 1.0.0.1. Ela afeta a função formWrlsafeset do arquivo /goform/AdvSetWrlsafeset do componente HTTP Request Handler. A manipulação do argumento mit_ssid_index leva a um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

A vulnerability was determined in Tenda CH22 1.0.0.1. Affected by this issue is the function fromIpsecitem of the file /goform/IPSECsave of the component httpd. Executing manipulation of the argument ipsecno can lead to stack-based buffer overflow. The attack may be performed from remote.