BDU:2024-04413

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость исполняемого файла cmxddnsd микропрограммного обеспечения коммутатора TP-Link Omada er605 связана с использованием слабых механизмов защиты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Omada er605

Версия ПО

до ER605(UN)_V2_2.2.4 Build 20240119 (Omada er605)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.tp-link.com/en/support/download/er605/#Firmware

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00079

Низкий

5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2024-5244

CVSS3: 4.2

nvd

больше 1 года назад

TP-Link Omada ER605 Reliance on Security Through Obscurity Vulnerability. This vulnerability allows network-adjacent attackers to access or spoof DDNS messages on affected installations of TP-Link Omada ER605 routers. Authentication is not required to exploit this vulnerability. However, devices are vulnerable only if configured to use the Comexe DDNS service. The specific flaw exists within the cmxddnsd executable. The issue results from reliance on obscurity to secure network data. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-22439.