Уязвимость функции formCertLocalPrecreate() микропрограммного обеспечения Tenda CH22 связана с чтением данных за границами буфера в памяти при обработке параметра standard. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса
Tenda CH22 1.0.0.1 (Tenda CH22)
Решение:
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).