PT-2022-3502 · Tp Link · Tp-Link Tl-Wr741N+1

Publicado 2022-07-07 · Atualizado 2022-07-18 · CVE-2022-32058

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

TP-Link TL-WR741N/TL-WR742N versões V1/V2/V3 130415

Descrição

O problema está relacionado a um loop infinito na função httpRpmPass, o que permite que invasores causem uma negação de serviço (DoS) por meio de um pacote malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

Recomendações

Para as versões V1/V2/V3 130415 do TP-Link TL-WR741N/TL-WR742N, como solução temporária, considere desativar a função httpRpmPass até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2022-04283

CVE-2022-32058

Produtos afetados

Tp-Link Tl-Wr741N

Tp-Link Tl-Wr742N

Referências · 7

• 🔥 https://github.com/whiter6666/CVE/blob/main/TP-Link%20TL-WR741NTL-WR742N%20.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-32058 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32058 · Aviso do Fabricante
• https://t.me/cvenotify/32753 · Publicação no Telegram
• https://t.me/cvenotify/33303 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04283 · Nota de Segurança
• https://t.me/cibsecurity/45772 · Publicação no Telegram