PT-2022-2227 · Tp Link · Tp-Link Wr-886N

Publicado 2022-03-09 · Atualizado 2022-03-18 · CVE-2021-44626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-LINK WR-886N versão 20190826 2.3.8

Descrição

O problema é causado por um estouro de buffer na pilha no recurso /cloud config/router post/get reg verify code do firmware do roteador TP-LINK WR-886N. Isso permite que um invasor remoto execute código arbitrário no sistema por meio de uma solicitação especialmente criada.

Recomendações

Para a versão 20190826 2.3.8, como solução temporária, considere desativar o recurso /cloud config/router post/get reg verify code até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-02311

CVE-2021-44626

Produtos afetados

Tp-Link Wr-886N

Referências · 6

• 🔥❌ https://github.com/Yu3H0/IoT_CVE/tree/main/886N/getRegVeriRegister · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-44626 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02311 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44626 · Aviso do Fabricante
• https://t.me/cvenotify/28176 · Publicação no Telegram
• https://t.me/cvenotify/28163 · Publicação no Telegram