PT-2022-5840 · Tp Link · Tp-Link Re300

Tomoya Kitagawa + 1 · Publicado 2022-11-16 · Atualizado 2023-08-08 · CVE-2022-41783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

TP-Link RE300 versão V1

Descrição

O problema está relacionado ao tdpServer do TP-Link RE300 V1, que processa indevidamente os dados recebidos. Isso pode permitir que um invasor provoque uma condição de negação de serviço (DoS) na função OneMesh do produto. A vulnerabilidade também está associada à liberação ou liberação incorreta de recursos.

Recomendações

Para o TP-Link RE300 versão V1, considere desativar a função OneMesh como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao tdpServer para prevenir possíveis ataques até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-404

CWE-228

CWE-20

Identificadores relacionados

BDU:2022-07253

CVE-2022-41783

Produtos afetados

Tp-Link Re300

Referências · 7

• https://jvn.jp/en/jp/JVN29657972/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-41783 · Nota de Segurança
• https://tp-link.com/en/support/download/re300/v1/#Firmware · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41783 · Aviso do Fabricante
• https://t.me/cvenotify/39337 · Publicação no Telegram
• https://vuldb.com/ru/?id.215069 · Nota
• https://bdu.fstec.ru/vul/2022-07253 · Nota de Segurança