Sistemas Afectados

• Tenda Router AC11

Descripción

Investigadores de la universidad Jiao Tong University y TIANGONG Team han publicado una prueba de concepto donde demuestran la posibilidad de ejecutar códigos arbitrarios debido a una falla de Buffer OverFlow en los Router Tenda AC11 en los módulos 9/goform/setportList, /gofrom/setmac, /gofrom/setwanType, /gofrom/setVLAN)

Referencia

• https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_2
• https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_4
• https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_1
• https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_3
• CVE-2021-31758
• CVE-2021-31757
• CVE-2021-31756
• CVE-2021-31755

Solución

No se ha reportado una solución inmediata, por lo que es recomendable estar atentos a las siguientes actualizaciones del firmware de este modelo donde se estarían corrigiendo estas fallas.