BDU:2023-00742 (CVE-2022-4498)

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link Archer C5 версии 2 и TP-Link WR710N версии 1, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2023-02-15

Описание

Уязвимость httpd-демона микропрограммного обеспечения маршрутизаторов TP-Link Archer C5 версии 2 и TP-Link WR710N версии 1 связана с переполнением буфера на основе кучи при обработке пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Archer C5 (2_160201_us)WR710N (1_151022_us)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов TP-Link Archer C5 версии 2 и TP-Link WR710N версии 1
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://kb.cert.org/vuls/id/572615 https://nvd.nist.gov/vuln/detail/CVE-2022-4498 https://vuldb.com/?id.218049

Проверьте безопасность своего сайта и почты → Полная проверка домена