PT-2022-3664 · Tp Link · Tp-Link Tl-Wr841N

Cuongtm · CVE-2022-30024 · Publicado 2022-07-14 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WR841N versões 3.16.9 e anteriores

Descrição

Um estouro de buffer no daemon httpd permite que um invasor remoto autenticado execute código arbitrário por meio de uma solicitação GET à página de Ferramentas do Sistema da rede Wi-Fi. Esse problema está relacionado à leitura de dados além dos limites do buffer na memória, o que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para o TP-Link TL-WR841N versão 3.16.9 e anteriores, considere desativar o daemon httpd ou restringir o acesso à página Ferramentas do Sistema como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-120

CWE-121

Identificadores relacionados

BDU:2022-04451

CVE-2022-30024

Produtos afetados

Tp-Link Tl-Wr841N

Referências · 13

• 🔥 https://github.com/ilizavr/CVE-2022-30024 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-30024 · Nota de Segurança
• https://vuldb.com/ru/?id.203893 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/231279 · Nota
• http://tl-wr841.com · Nota
• https://t.me/pentestingnews/27012 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04451 · Nota de Segurança
• https://pastebin.com/0XRFr3zE · Nota
• https://osv.dev/vulnerability/CVE-2022-30024 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/6634 · Publicação no Telegram
• ❌ https://github.com/in9uz/VLANPWN · Nota, Deleted
• https://t.me/cibsecurity/46254 · Publicação no Telegram
• http://tp-link.com · Aviso do Fabricante