BDU:2023-06252

Уязвимость микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer AX50, Archer A10, Archer AX10 и Archer AX11000, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольные команды в операционной системе

Опубликовано: 2023-10-03

Описание

Уязвимость микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer AX50, Archer A10, Archer AX10 и Archer AX11000 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в операционной системе

Затрагиваемое ПО и версии

Archer A10 (до 230504 включительно)Archer AX10 (до 230508)Archer AX50 (до 230529)Archer AX11000 (до 230523)

Способ устранения

Использование рекомендаций:
https://www.tp-link.com/jp/support/download/archer-a10/#Firmware
https://www.tp-link.com/jp/support/download/archer-ax10/#Firmware
https://www.tp-link.com/jp/support/download/archer-ax11000/#Firmware
https://www.tp-link.com/jp/support/download/archer-ax50/#Firmware

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://www.tp-link.com/jp/support/download/archer-a10/#Firmware https://www.tp-link.com/jp/support/download/archer-ax10/#Firmware https://www.tp-link.com/jp/support/download/archer-ax11000/#Firmware https://www.tp-link.com/jp/support/download/archer-ax50/#Firmware https://jvn.jp/en/vu/JVNVU99392903/

Проверьте безопасность своего сайта и почты → Полная проверка домена