Tenda AC15 SetOnlineDevName formSetDeviceName stack-based overflow 漏洞信息(CVE-2024-10662)

一、漏洞 CVE-2024-10662 基础信息

漏洞标题

滕达AC15 SetOnlineDevName formSetDeviceName栈基缓冲区溢出漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在Tenda AC15 15.03.05.19版本中发现了一个被归类为关键的漏洞。此漏洞影响文件/goform/SetOnlineDevName中的功能formSetDeviceName。对参数devName的操作可能导致基于堆栈的缓冲区溢出。攻击可以在远程发起。该漏洞的利用方法已经公开，可能被利用。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

跨界内存写

来源：AIGC 神龙大模型

漏洞标题

Tenda AC15 SetOnlineDevName formSetDeviceName stack-based overflow

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability was found in Tenda AC15 15.03.05.19 and classified as critical. This issue affects the function formSetDeviceName of the file /goform/SetOnlineDevName. The manipulation of the argument devName leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

栈缓冲区溢出

来源：美国国家漏洞数据库 NVD

漏洞标题

Tenda AC15 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。 Tenda AC15 15.03.05.19版本存在安全漏洞，该漏洞源于参数devName中存在基于栈的缓冲区溢出。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-10662 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-10662 的情报信息

标题： iot-mycve/tenda_ac15_stackflow_formSetDeviceName/tenda_ac15_stackflow_formSetDeviceName.md at main · theRaz0r/iot-mycve · GitHub -- 🔗来源链接

标签： exploit
标题： 腾达(Tenda)官方网站 -- 🔗来源链接

标签： product
神龙速读
标题： CVE-2024-10662 Tenda AC15 SetOnlineDevName formSetDeviceName stack-based overflow -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： Submit #434933: Tenda AC15 V15.03.05.19 Buffer Overflow -- 🔗来源链接

标签： third-party-advisory
神龙速读
标题： CVE-2024-10662 Tenda AC15 SetOnlineDevName formSetDeviceName stack-based overflow -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2024-10662