BDU:2023-01729 (CVE-2023-27333)

Уязвимость службы tdpServer микропрограммного обеспечения маршрутизаторов TP-Link Archer AX21, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-03-29

Описание

Уязвимость службы tdpServer микропрограммного обеспечения маршрутизаторов TP-Link Archer AX21 вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Archer AX21 (до 3.6)

Способ устранения

Использование рекомендаций:
https://www.tp-link.com/us/support/download/archer-ax21/#Firmware

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-23-244 https://cve.report/CVE-2023-27333 https://www.tp-link.com/us/support/download/archer-ax21/#Firmware

Проверьте безопасность своего сайта и почты → Полная проверка домена