BDU:2022-02181 (CVE-2022-25062)

Уязвимость реализации функции dm_checkString() модуля libcmm.so микропрограммного обеспечения маршрутизатора TP-Link TL-WR840N (ES), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-13

Описание

Уязвимость реализации функции dm_checkString() модуля libcmm.so микропрограммного обеспечения маршрутизатора TP-Link TL-WR840N (ES) связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в путем отправки специально созданного HTTP-запроса

Затрагиваемое ПО и версии

TL-WR840N (6.20_180709)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизатора TP-Link TL-WR840N (ES)
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://router.com http://tp-link.com https://east-trowel-102.notion.site/CVE-2021-XXXX-RCE-Integer-Overflow-via-crafted-payload-in-an-DNS-input-field-userDomain-EN-2bc0fafd23224a5a8f86f5f0f9377d3d https://nvd.nist.gov/vuln/detail/CVE-2022-25062 https://vuldb.com/ru/?id.193843

Проверьте безопасность своего сайта и почты → Полная проверка домена