PT-2022-2170 · Tp Link · Tp-Link Tl-Wr840N

Publicado 2022-02-14 · Atualizado 2022-03-09 · CVE-2022-25062

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

TP-Link TL-WR840N(ES) versão V6.20 180709

Descrição

O problema está relacionado a um estouro de inteiro na função dm checkString() do módulo libcmm.so no firmware do roteador TP-Link TL-WR840N(ES). Isso pode ser explorado através do envio de uma solicitação HTTP maliciosa, permitindo potencialmente que um invasor cause uma negação de serviço (DoS). A função dm checkString() é vulnerável a estouro de inteiro, o que pode ser acionado por meio de uma solicitação HTTP especialmente criada.

Recomendações

Para o TP-Link TL-WR840N(ES) versão V6.20 180709, considere desativar a função dm checkString() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável libcmm.so para minimizar o risco de exploração. Evite usar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2022-02181

CVE-2022-25062

Produtos afetados

Tp-Link Tl-Wr840N

Referências · 10

• https://bdu.fstec.ru/vul/2022-02181 · Nota de Segurança
• http://tp-link.com · Nota
• https://t.me/cvenotify/27936 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25062 · Nota de Segurança
• http://router.com · Nota
• https://t.me/cvenotify/27401 · Publicação no Telegram
• https://vuldb.com/ru/?id.193843 · Nota
• https://osv.dev/vulnerability/CVE-2022-25062 · Aviso do Fabricante
• https://t.me/cibsecurity/38133 · Publicação no Telegram
• https://east-trowel-102.notion.site/CVE-2021-XXXX-RCE-Integer-Overflow-via-crafted-payload-in-an-DNS-input-field-userDomain-EN-2bc0fafd23224a5a8f86f5f0f9377d3d · Nota