BDU:2024-05314

Опубликовано: 10 июн. 2024

Источник: fstec

CVSS3: 6.3

CVSS2: 6.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов TP-LINK TL-7DR5130 связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку TCP Reset путем отправки специально сформированных RST-сообщений на удаленный сервер через порт 50005

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

TL-7DR5130

Версия ПО

1.0.23 (TL-7DR5130)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 1.0.24:

https://resource.tp-link.com.cn/pc/docCenter/showDoc?productId=3289&type=UPGRADE_SOFT&id=1718096700631094

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-37662
CVE

EPSS

Процентиль: 21%

0.00069

Низкий

6.3 Medium

CVSS3

6.7 Medium

CVSS2

Связанные уязвимости

CVE-2024-37662

CVSS3: 6.3

nvd

больше 1 года назад

TP-LINK TL-7DR5130 v1.0.23 is vulnerable to TCP DoS or hijacking attacks. An attacker in the same WLAN as the victim can disconnect or hijack the traffic between the victim and any remote server by sending out forged TCP RST messages to evict NAT mappings in the router.

GHSA-c9q3-f5v3-g7hw

CVSS3: 6.3

github

больше 1 года назад

EPSS

Процентиль: 21%

0.00069

Низкий

6.3 Medium

CVSS3

6.7 Medium

CVSS2