关键信息总结 漏洞概述 漏洞类型: 基于栈的缓冲区溢出 (Stack-Based Buffer Overflow) 受影响设备: Tenda AC20 路由器 固件版本: V16.03.08.12 CVE编号: 待定 (Pending) 漏洞细节 组件: 关键函数: 中的 参数处理 问题描述: 在处理 参数时，存在不安全的字符串操作，缺乏边界检查，导致栈缓冲区溢出。 漏洞利用过程 1. 参数获取: 通过 获取 参数。 2. 规则解析: 使用 分割 并遍历每个条目。 3. 数据提取: 使用 和 分割条目为 "name" 和 "MAC address" 部分。 4. 不安全复制: - 将用户控制的 "name" 部分复制到固定大小的栈缓冲区中。 - 将用户控制的 "MAC address" 部分复制到同一缓冲区的后续位置。 漏洞影响 未验证长度: 调用未验证输入长度，如果 "name" 或 "MAC address" 部分超出剩余缓冲区空间，将导致栈缓冲区溢出，覆盖相邻内存（包括返回地址、保存的寄存器和其他关键栈数据）。 利用示例 提供了 Python Exploit Script 示例，演示如何构造恶意请求触发漏洞。