关键漏洞信息 受影响产品 产品名称: Tenda Router A21 固件版本: V1.0.0.0 漏洞详情 漏洞类型: 基于堆栈的缓冲区溢出（二进制） 漏洞位置: 具体函数: 漏洞描述 在对Tenda A21路由器固件（版本V1.0.0.0）的安全审查中，发现在IP-MAC绑定配置端点 中存在一个关键的基于堆栈的缓冲区溢出漏洞。 根本原因 直接堆栈溢出: 在 函数中，不对输入的长度进行验证即使用 函数复制到大小固定的堆栈缓冲区中。 解析漏洞: 使用 解析字符串时，输入不符合预期格式但过长，导致内存损坏。 下游溢出: 函数调用了 写入一个256字节的缓冲区，未检查边界，提供另一个堆栈劫持的向量。 影响 远程代码执行 (RCE): 通过覆盖128字节缓冲区s，攻击者可以轻易覆盖保存的返回地址，以root权限执行任意代码。 拒绝服务 (DoS): 恶意或超大的 参数会导致 进程崩溃，从而禁用web管理界面。 Proof of Concept (PoC) 提供的Python脚本演示了如何通过发送超大的 参数来触发溢出。 缓解措施 1. 使用边界检查函数: 将 替换为 ，并确保源字符串长度不超过目标缓冲区大小（128字节）。 2. 验证输入格式: 在处理 参数之前，验证其是否符合预期的IP/MAC格式并检查其总长度。 3. 修正下游函数: 应用 修复到 函数，如之前报告中推荐的那样。