PT-2022-18163 · Fast+2 · Fast Fac1900R+2

Gange666

Publicado

2022-05-10

Atualizado

2022-05-16

CVE-2022-26987

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WDR7660 versão 2.0.30

Mercury D196G versão 20200109 2.0.4

Fast FAC1900R versão 20190827 2.0.2

Descrição

O problema é um estouro de pilha na função MmtAtePrase, o que poderia permitir que usuários locais executassem código remotamente.

Recomendações

Para o TP-Link TL-WDR7660 versão 2.0.30, considere desativar a função MmtAtePrase até que um patch esteja disponível.

Para o Mercury D196G versão 20200109 2.0.4, considere desativar a função MmtAtePrase até que uma correção esteja disponível.

Para o Fast FAC1900R versão 20190827 2.0.2, considere desativar a função MmtAtePrase até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-26987

Fast Fac1900R

Mercury D196G

Tp-Link Tl-Wdr7660