BDU:2022-00998 (CVE-2022-24354)

Уязвимость модуля NetUSB.ko микропрограммного обеспечения маршрутизаторов TP-Link AC1750 Archer C7, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-02-28

Описание

Уязвимость модуля NetUSB.ko микропрограммного обеспечения маршрутизаторов TP-Link AC1750 Archer C7 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

AC1750 Archer C7 (до 211210)

Способ устранения

Использование рекомендаций:
https://www.tp-link.com/ru/home-networking/wifi-router/archer-c7/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2022021403 https://www.zerodayinitiative.com/advisories/ZDI-22-264/https://safe-surf.ru/upload/VULN/VULN-20220214.16.pdf https://nvd.nist.gov/vuln/detail/CVE-2022-24354

Проверьте безопасность своего сайта и почты → Полная проверка домена