PT-2021-6113 · Tp Link · Tp-Link Ac1750
Nyancat0131
+1
·
Publicado
2021-12-01
·
Atualizado
2023-04-06
·
CVE-2022-24352
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do TP-Link AC1750 anteriores à 211210
Descrição
Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no módulo do kernel NetUSB.ko, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em leitura além do fim de um buffer alocado. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.
Recomendações
Para versões do TP-Link AC1750 anteriores à 211210, atualize para a versão 211210 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere desativar o módulo do kernel NetUSB.ko até que um patch esteja disponível. Restrinja o acesso ao roteador para minimizar o risco de exploração. Evite usar o roteador até que a vulnerabilidade seja resolvida.
Correção
Memory Corruption
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tp-Link Ac1750