CVE-2022-24355
Açıklama
Bu güvenlik açığı, ağa komşu saldırganların etkilenen TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n (5553) yönlendiricilerinde rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmez. Belirli kusur, dosya adı uzantılarının ayrıştırılmasında bulunur. Sorun, kullanıcı tarafından sağlanan verilerin sabit uzunluklu yığın tabanlı bir arabelleğe kopyalanmasından önce uzunluğunun uygun şekilde doğrulanmamasından kaynaklanır. Bir saldırgan, root bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-13910 idi.
Nasıl düzeltilir
- tp-link tl-wr940n_firmware211111 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wr940n_firmware | v < 211111 | 211111 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.