CVE-2024-1179
Açıklama
TP-Link Omada ER605 DHCPv6 Client Options yığın tabanlı arabellek taşması uzaktan kod çalıştırma zafiyeti. Bu zafiyet, ağa komşu saldırganların etkilenen TP-Link Omada ER605 yönlendirici kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmemektedir. Söz konusu hata, DHCP seçeneklerinin işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uzunluğunun, sabit uzunluktaki yığın tabanlı bir arabelleğe kopyalanmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-22420 olarak kaydedilmiştir.
Nasıl düzeltilir
- tp-link omada_er605_firmware2.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link omada_er605_firmware | v < 2.2.4 | 2.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.