CVE-2017-16957

Опубликовано: 27 нояб. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

TP-Link TL-WVR, TL-WAR, TL-ER, and TL-R devices allow remote authenticated users to execute arbitrary commands via shell metacharacters in the iface field of an admin/diagnostic command to cgi-bin/luci, related to the zone_get_effect_devices function in /usr/lib/lua/luci/controller/admin/diagnostic.lua in uhttpd.

Ссылки

http://www.securityfocus.com/bid/101968
Third Party Advisory
VDB Entry
https://github.com/coincoin7/Wireless-Router-Vulnerability/blob/master/TplinkDiagnosticAuthenticatedRCE.txt
Exploit
Third Party Advisory
http://www.securityfocus.com/bid/101968
Third Party Advisory
VDB Entry
https://github.com/coincoin7/Wireless-Router-Vulnerability/blob/master/TplinkDiagnosticAuthenticatedRCE.txt
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wvr300_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:tl-wvr302_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr302:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:tl-wvr450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr450:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:tl-wvr450l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr450l:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:tl-wvr450g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr450g:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:tp-link:tl-wvr458_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr458:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:tp-link:tl-wvr458l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr458l:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:tp-link:tl-wvr458p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr458p:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:tp-link:tl-wvr900g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr900g:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:tp-link:tl-wvr900l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr900l:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:tp-link:tl-wvr1200l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr1200l:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:tp-link:tl-wvr1300l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr1300l:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:tp-link:tl-wvr1300g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war1300g:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:tp-link:tl-wvr1750l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr1750l:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:tp-link:tl-war2600l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr2600l:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:tp-link:tl-wvr4300l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wvr4300l:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:tp-link:tl-war302_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war302:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:tp-link:tl-war450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war450:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:tp-link:tl-war450l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war450l:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:tp-link:tl-war458_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war458:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:tp-link:tl-war458l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war458l:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:tp-link:tl-war900l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war900l:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:tp-link:tl-war1200l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war1200l:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:tp-link:tl-war1300l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war1300l:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:tp-link:tl-war1750l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war1750l:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:tp-link:tl-war2600l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-war2600l:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:tp-link:tl-er3210g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er3210g:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:tp-link:tl-er3220g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er3220g:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:tp-link:tl-er5110g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er5110g:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:tp-link:tl-er5120g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er5120g:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:tp-link:tl-er5510g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er5510g:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:tp-link:tl-er5520g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er5520g:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:tp-link:tl-er6110g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er6110g:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:tp-link:tl-er6120g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er6120g:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:tp-link:tl-er6220g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er6220g:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:tp-link:tl-er6510g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er6510g:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:tp-link:tl-er6520g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er6520g:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:tp-link:tl-er7520g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-er7520g:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:tp-link:tl-r473_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r473:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:tp-link:tl-r473g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r473g:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:tp-link:tl-r473p-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r473p-ac:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:tp-link:tl-r479gp-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r473gp-ac:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:tp-link:tl-r478_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r478:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:tp-link:tl-r478\+_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r478\+:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:tp-link:tl-r478g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r478g:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:tp-link:tl-r478g\+_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r478g\+:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:tp-link:tl-r479p-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r479p-ac:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:tp-link:tl-r479gp-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r479gp-ac:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:tp-link:tl-r479gpe-ac_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r479gpe-ac:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:tp-link:tl-r483_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r483:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:tp-link:tl-r483g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r483g:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:tp-link:tl-r488_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r488:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:tp-link:tl-r4149g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r4149g:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:tp-link:tl-r4239g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r4239g:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:tp-link:tl-r4299g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-r4299g:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02893

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-6j2r-x7vg-2xqp

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02893

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78