BDU:2022-01032 (CVE-2022-24973)

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link TL-WR940N, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-03-01

Описание

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link TL-WR940N связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

TL-WR940N (до 211111)

Способ устранения

Использование рекомендаций:
https://www.tp-link.com/ru/home-networking/wifi-router/tl-wr940n/

Оценка CVSS

Балл	7.4 — высокая опасность

Источники и патчи

https://vulmon.com/vulnerabilitydetails?qid=CVE-2022-24973&scoretype=cvssv3 https://www.zerodayinitiative.com/advisories/ZDI-22-406/https://www.tp-link.com/ru/home-networking/wifi-router/tl-wr940n/

Проверьте безопасность своего сайта и почты → Полная проверка домена