CVE-2023-28760
Açıklama
TP-Link AX1800 WiFi 6 Router (Archer AX21) cihazları, kimliği doğrulanmamış saldırganların (LAN üzerinde), minidlnad bileşenindeki db_dir alanı aracılığıyla root olarak rastgele kod çalıştırmasına izin verir. Saldırgan, files.db dosyasını değiştirme yeteneği elde eder ve bu durum minidlna-1.1.2/upnpsoap.c dosyasındaki yığın tabanlı bir arabellek taşmasına yol açmak için kullanılabilir. İstismarın gerçekleşmesi için yönlendiriciye bir USB flash sürücü takılı olması gerekir (müşteriler genellikle yerel ağlarında bir \\192.168.0.1 paylaşımı sağlamak için bunu yapmaktadır).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link AX1800 WiFi 6 Router (Archer AX21) | Aralık belirtilmemiş | — |
| minidlna | 1.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.