Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-6989

Опубликовано: 06 июн. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Средний

Описание

TP-Link TL-WR940N is vulnerable to a stack-based buffer overflow, caused by improper bounds checking by the ipAddrDispose function. By sending specially crafted ICMP echo request packets, a remote authenticated attacker could overflow a buffer and execute arbitrary code on the system with elevated privileges.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wr940n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:tl-wr940n:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:tl-wr941nd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:tl-wr941nd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.19084
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github
больше 3 лет назад

TP-Link TL-WR940N is vulnerable to a stack-based buffer overflow, caused by improper bounds checking by the ipAddrDispose function. By sending specially crafted ICMP echo request packets, a remote authenticated attacker could overflow a buffer and execute arbitrary code on the system with elevated privileges.

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость функции ipAddrDispose микропрограммного обеспечения маршрутизаторов TP-Link TL-WR940N и TP-Link TL-WR941ND, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 95%
0.19084
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-787