PT-2021-5665 · Tp Link · Tp-Link Tl-Wr802N

Koh You Liang · Publicado 2021-12-23 · Atualizado 2022-01-04 · CVE-2021-4144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador Wi-Fi TP-Link TL-WR802N V4(JP) em versões anteriores à 211202

Descrição

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso pode permitir que um invasor remoto execute comandos arbitrários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o roteador Wi-Fi TP-Link TL-WR802N V4(JP) em versões anteriores à 211202, atualize o firmware para a versão 211202 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos comandos do sistema operacional do roteador até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-00104

CVE-2021-4144

Produtos afetados

Tp-Link Tl-Wr802N

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-4144 · Nota de Segurança
• https://jvn.jp/en/vu/JVNVU94883311 · Nota
• https://t.me/cibsecurity/34558 · Publicação no Telegram
• https://vuldb.com/ru/?id.188992 · Nota
• https://tp-link.com/jp/support/download/tl-wr802n/#Firmware · Aviso do Fabricante
• https://t.me/cvenotify/24833 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00104 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4144 · Aviso do Fabricante