Tenda AX1806 FormSetSystemTooldDNS函数堆栈溢出漏洞（CVE-2022-25551）

深圳市吉祥腾达科技有限公司，自1999年创立，就一直致力于中国网络产业的发展，并于2001年率先自主研发推出全系列无线局域网产品, 产品涵盖以太网、无线局域网、宽带接入、电力线通信,在既有的传输、交换、路由等主要核心领域外,正逐步进入移动互联网终端、数字家庭、网络安全等领域。   Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。腾达AX1806 v1。发现0.0.1在函数formSetSysToolDDNS中包含堆栈溢出。此漏洞允许攻击者通过ddnsDomain参数造成拒绝服务（DoS）。

Tenda AX1806 FormSetSystemTooldDNS函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ddnsDomain参数导致拒绝服务 (DoS)。

Tenda AX1806 v1.0.0.1

   高危

厂商尚未提供漏洞修复方案，请关注厂商主页更新:
https://www.tenda.com.cn/download/detail-3306.html

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Tenda AX1806 FormSetSystemTooldDNS函数堆栈溢出漏洞（CVE-2022-25551）