CVE-2022-0650
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553) marşrutlarının təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq, standart olaraq TCP 80 portunda dinləyən httpd xidmətində mövcuddur. Problem, istifadəçi tərəfindən təmin edilən məlumatların sabit uzunluqlu stek əsaslı buferə kopyalanmasından əvvəl onların uzunluğunun düzgün yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək kodu root kontekstində icra edə bilər. ZDI-CAN-13993 idi.
Necə düzəltmək olar
- tp-link tl-wr940n_firmware211111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr940n_firmware | v < 211111 | 211111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.