BDU:2022-02377

Опубликовано: 16 сент. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link L-WA1201 вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного DNS-сообщения

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

TL-WA1201

Версия ПО

до 2 (TL-WA1201)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения маршрутизаторов TP-Link TL-WA1201 до версии 2 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zerodayinitiative.com/advisories/ZDI-22-081

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35004
CVE

EPSS

Процентиль: 95%

0.16462

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-35004

CVSS3: 9.8

nvd

около 4 лет назад

This vulnerability allows remote attackers to execute arbitrary code on affected installations of TP-Link TL-WA1201 1.0.1 Build 20200709 rel.66244(5553) wireless access points. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of DNS responses. A crafted DNS message can trigger an overflow of a fixed-length, stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-14656.

GHSA-cqp4-9vc9-xvcp

github