物联网漏洞预警周报12.05-12.11

来源: 2022-12-13 12:01:20

声明

以下内容均摘自互联网,由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,银弹   实验室以及文章作者不承担任何责任。

目录

  1. Tenda i22 缓冲区溢出漏洞

  1. Tenda W30E 缓冲区溢出漏洞

  1. TRENDnet TEW-820AP 缓冲区溢出漏洞

漏洞详情

  1. Tenda i22 缓冲区溢出漏洞

漏洞编号

CVE-2022-45669

漏洞介绍

Tenda i22 V1.0.0.3(4687) 存在缓冲区溢出漏洞,漏洞点位于/goform/WifiMacFilterGet 的index参数。

影响范围

  • Tenda i22 V1.0.0.3(4687)

厂商修复状态

未知

漏洞类型

缓冲区溢出漏洞

漏洞危害

攻击者可利用缓冲区溢出,造成DOS攻击。

漏洞数据来源

MITRE

漏洞详情链接

https://github.com/ConfusedChenSir/VulnerabilityProjectRecords/blob/main/formWifiMacFilterGet/formWifiMacFilterGet.md

编号分配日期

2022.11.21

  1. Tenda W30E 缓冲区溢出漏洞

漏洞编号

CVE-2022-45525

漏洞介绍

Tenda W30E V1.0.1.25(633) 存在缓冲区溢出漏洞,漏洞点位于/goform/CertListInfo 的name参数。

影响范围

  • Tenda W30E V1.0.1.25(633)

厂商修复状态

未知

漏洞类型

缓冲区溢出漏洞

漏洞危害

攻击者可利用缓冲区溢出,导致命令执行。

漏洞数据来源

MITRE

漏洞详情链接

https://github.com/z1r00/IOT_Vul/blob/main/Tenda/W30E/CertListInfo/readme.md

编号分配日期

2022.11.21

  1. TRENDnet TEW-820AP 缓冲区溢出漏洞

漏洞编号

CVE-2022-44373

漏洞介绍

TrendNet Wireless AC Easy-Upgrader TEW-820AP (版本 v1.0R,固件版本 1.01.B01) 存在缓冲区溢出漏洞,会导致远程命令执行。漏洞位于/bin/boa文件中,通过对"/boafrm/formSystemCheck"发送post请求,ipv4_ping参数过长将会导致溢出。

影响范围

  • TrendNet Wireless AC Easy-Upgrader TEW-820AP (版本 v1.0R,固件版本 1.01.B01)

厂商修复状态

未知

漏洞类型

缓冲区溢出漏洞

漏洞危害

攻击者可利用缓冲区溢出,导致远程命令执行。

漏洞数据来源

MITRE

漏洞详情链接

https://github.com/johnawm/vulner-box/blob/master/TRENDNet/TEW-820AP/02/README.md

编号分配日期

2022.10.30