BDU:2022-02310 (CVE-2021-44625)

Уязвимость функции /cloud_config/cloud_device/info микропрограммного обеспечения маршрутизатора TP-LINK WR-886N , позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-15

Описание

Уязвимость функции /cloud_config/cloud_device/info микропрограммного обеспечения маршрутизатора TP-LINK WR-886N вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного запроса

Затрагиваемое ПО и версии

WR-886N (20190826 2.3.8)

Способ устранения

Организационные меры:
1. Ограничить использование роутеров TP-LINK WR-886N
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-44625 https://github.com/Yu3H0/IoT_CVE/tree/main/886N/deviceInfoRegister

Проверьте безопасность своего сайта и почты → Полная проверка домена