CVE-2021-46394— Tenda-AX3 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-46394の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
There is a stack buffer overflow vulnerability in the formSetPPTPServer function of Tenda-AX3 router V16.03.12.10_CN. The v13 variable is directly retrieved from the http request parameter startIp. Then v13 will be splice to stack by function sscanf without any security check, which causes stack overflow. By POSTing the page /goform/SetPptpServerCfg with proper startIp, the attacker can easily perform remote code execution with carefully crafted overflow data.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tenda-AX3 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tenda-AX3是中国腾达（Tenda）公司的一个双频无线路由器。 Tenda-AX3 存在缓冲区错误漏洞，该漏洞源于Tenda-AX3路由器V16.03.12.10_CN的formSetPPTPServer函数存在栈缓冲区溢出漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2021-46394の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-46394のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-46394 其他参考 (1)
- https://github.com/sec-bin/IoT-CVE/tree/main/Tenda/AX3/4x_refsource_MISC
Same Patch Batch · n/a · 2022-03-04 · 45 CVEs total
| CVE-2022-23915 | 7.2 HIGH | Remote Code Execution (RCE) |
| CVE-2022-26484 | 4.9 MEDIUM | Veritas InfoScale Operations Manager路径遍历漏洞 |
| CVE-2022-26483 | 4.8 MEDIUM | Veritas Infoscale Operations Manager 跨站脚本漏洞 |
| CVE-2021-3656 | KVM 安全漏洞 | |
| CVE-2021-3743 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2021-27757 | HCL BigFix Insights 安全漏洞 | |
| CVE-2021-27756 | HCL BigFix Compliance 加密问题漏洞 | |
| CVE-2021-44827 | Tp-link Archer C2 操作系统命令注入漏洞 | |
| CVE-2021-40846 | Rhinode Trading Paints 安全漏洞 | |
| CVE-2021-46384 | MingSoft MCMS 访问控制错误漏洞 | |
| CVE-2021-46353 | D-Link Dir-X1860 安全漏洞 | |
| CVE-2022-23233 | Netapp StorageGRID 安全漏洞 | |
| CVE-2022-23232 | Netapp StorageGRID 授权问题漏洞 | |
| CVE-2021-3575 | OpenJPEG 缓冲区错误漏洞 | |
| CVE-2021-3428 | Linux kernel 输入验证错误漏洞 | |
| CVE-2021-20319 | coreos-installer 数据伪造问题漏洞 | |
| CVE-2022-21828 | Incapptic Connect 安全漏洞 | |
| CVE-2022-25623 | Symantec Management Center 安全漏洞 | |
| CVE-2021-3744 | Linux kernel 安全漏洞 | |
| CVE-2022-23729 | LG mobile 授权问题漏洞 |
Showing 20 of 45 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-10608
DedeCMS carbuyaction.php RemoveXSS sql injection - CVE-2026-10607
DedeCMS flink.php dede_htmlspecialchars sql injection - CVE-2026-10606
DedeCMS Feedback feedback.php TrimMsg sql injection - CVE-2026-10581
DedeCMS download.php base64_decode server-side request forge - CVE-2026-10565
Open5GS NGAP Handover gmm-sm.c gmm_state_security_mode race
V. CVE-2021-46394へのコメント
まだコメントはありません