TP-Link WR940N WiFi路由器缓冲区错误漏洞

漏洞信息详情

TP-Link WR940N WiFi routers是中国普联（TP-LINK）公司的一款无线路由器产品。

使用4版本硬件的TP-Link WR940N WiFi路由器中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向PingIframeRpm.htm文件发送‘ping_addr’参数或向WanStaticIpV6CfgRpm.htm文件发送‘dnsserver2’参数利用该漏洞执行任意代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.tp-link.com

来源:MISC

链接:https://www.fidusinfosec.com/tp-link-remote-code-execution-cve-2017-13772/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/43022/

来源:MISC

链接:https://packetstormsecurity.com/files/158999/TP-Link-WDR4300-Remote-Code-Execution.html

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2020080156

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158999/TP-Link-WDR4300-Remote-Code-Execution.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/48994