CVE-2024-25139

Kritik

Təsvir

TP-Link Omada er605 1.0.1 versiyasından (v2.6) 2.2.3 versiyasına qədər olan versiyalarda cloud-brd binary faylı, heap-əsaslı bufer daşmasına səbəb olan tam ədəd daşmasıza (integer overflow) qarşı həssasdır. Heap formalaşdırıldıqdan sonra hücumçu, root səviyyəsində işləyən cloud-brd binary kontekstində kodun icrasını təmin edə bilər. Bu problem ER605(UN)_v2_2.2.4 Build 020240119 versiyasında düzəldilmişdir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Tp-link Omada Er605 Firmware

Dərc14 mar 2024

İlk görülmə14 mar 2024

Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tp-link omada_er605_firmware	1.0 ≤ v ≤ 2.2.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.