BDU:2022-07247 (CVE-2022-4296)

Уязвимость реализации протокола для определения MAC-адреса компьютера ARP (Address Resolution Protocol) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR740N, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-12-14

Описание

Уязвимость реализации протокола для определения MAC-адреса компьютера ARP (Address Resolution Protocol) микропрограммного обеспечения маршрутизаторов TP-Link TL-WR740N связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

TL-WR740N

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов TP-Link TL-WR740N
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://vuldb.com/?id.214812 https://www.youtube.com/watch?v=D--fb-cesmA https://nvd.nist.gov/vuln/detail/CVE-2022-4296 https://github.com/advisories/GHSA-ppxj-vprv-272m

Проверьте безопасность своего сайта и почты → Полная проверка домена