BDU:2023-01730 (CVE-2023-27332)

Уязвимость службы tdpServer микропрограммного обеспечения маршрутизаторов TP-Link Archer AX21, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-03-29

Описание

Уязвимость службы tdpServer микропрограммного обеспечения маршрутизаторов TP-Link Archer AX21 вызвана переполнением буфера на. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Archer AX21 (до 3.6)

Способ устранения

Использование рекомендаций:
https://www.tp-link.com/us/support/download/archer-ax21/#Firmware

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-19898 https://cve.report/CVE-2023-27332 https://www.tp-link.com/us/support/download/archer-ax21/#Firmware

Проверьте безопасность своего сайта и почты → Полная проверка домена