PT-2022-4407 · Tp Link · Tp-Link Tl-R473G

CVE-2022-34555 · Publicado 2022-06-26 · Atualizado 2022-08-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TP-LINK TL-R473G versão 2.0.1 Build 220529 Rel.65574n

Descrição

O problema está relacionado a um estouro de buffer no firmware do roteador TP-Link TL-R473G, que pode ser explorado através do envio de pacotes maliciosos, permitindo que um invasor remoto execute código arbitrário.

Recomendações

Para o TP-LINK TL-R473G versão 2.0.1 Build 220529 Rel.65574n, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-05271

CVE-2022-34555

Produtos afetados

Tp-Link Tl-R473G

Referências · 6

• 🔥❌ https://github.com/skyedai910/Vuln/tree/master/TL-R473G/command_execution_0 · Exploit, Deleted
• https://bdu.fstec.ru/vul/2022-05271 · Nota de Segurança
• https://vuldb.com/ru/?id.205263 · Nota
• https://osv.dev/vulnerability/CVE-2022-34555 · Aviso do Fabricante
• https://github.com/advisories/GHSA-f97j-qrxg-vh49 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34555 · Nota de Segurança