关键漏洞信息 漏洞描述 名称: Tenda Router A21 V1.0.0.0 - Stack-based Buffer Overflow in /goform/openSchedWifi 漏洞类型: 缓冲区溢出（二进制） 影响产品: Tenda A21 (深圳市腾达科技股份有限公司) 受影响版本: 固件 V1.0.0.0 提交者: [hhsu34] 漏洞详情 漏洞函数: 问题描述: 在 函数中，通过 接口从用户输入获取 和 参数，并使用不安全的 函数复制到固定大小（25字节）的栈分配缓冲区中。由于没有对输入长度进行检查，攻击者可以提供过长的字符串导致缓冲区溢出，从而造成内存损坏、拒绝服务（DoS）或潜在的任意代码执行。 影响 拒绝服务 (DoS): 腐蚀内存结构将导致 进程崩溃，使设备管理界面不可用。 远程代码执行 (RCE): 通过精心控制溢出，攻击者可能劫持应用的控制流程。 概念验证 (PoC) PoC 通过 Python 脚本发送构造的 参数触发溢出。 根因分析 固定分配: 函数使用 在堆上分配 25 字节缓冲区。 不安全复制: 使用 复制 和 值，未检查长度。 利用: 攻击者可以提供显著大于分配空间的 参数，导致缓冲区溢出。 漏洞代码片段 (C 表示): 显示了易受攻击代码的具体部分，包括致命的 调用。 修复建议 1. 使用安全函数：替换 为 并确保长度不超过分配缓冲区剩余容量。 2. 预复制验证：对与时间相关的字符串实现严格验证。 3. 缓冲区管理：确保分配的内存足以处理所有可能的合法输入加上空终止符。