BDU:2019-03988 (CVE-2019-6989)

Уязвимость функции ipAddrDispose микропрограммного обеспечения маршрутизаторов TP-Link TL-WR940N и TP-Link TL-WR941ND, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2019-11-11

Описание

Уязвимость функции ipAddrDispose микропрограммного обеспечения маршрутизаторов TP-Link TL-WR940N и TL-WR941ND вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код в результате отправки специально созданных ICMP-пакетов

Затрагиваемое ПО и версии

TL-WR940NTL-WR941ND

Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов до более поздней версии

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-6989/https://nvd.nist.gov/vuln/detail/CVE-2019-6989 https://exchange.xforce.ibmcloud.com/vulnerabilities/156161 https://www.exploit-db.com/exploits/46678

Проверьте безопасность своего сайта и почты → Полная проверка домена