TP-Link TL-WR940N 安全漏洞

漏洞信息详情

漏洞简介

Tp-link TP-Link TL-WR940N是中国普联（Tp-link）公司的一款无线路由器。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。

TP-Link TL-WR940N存在安全漏洞，该漏洞允许网络邻接攻击者可利用该漏洞在受影响的TP-Link TL-WR940N路由器安装上执行任意代码。需要身份验证才能利用此漏洞。这个缺陷存在于httpd服务中，默认情况下它监听TCP端口80。这个问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，缺乏对其长度的适当验证。攻击者可利用该漏洞可以利用这个漏洞在根环境中执行代码。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.zerodayinitiative.com/advisories/ZDI-22-405/

参考网址

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-22-407/

受影响实体

暂无

补丁

暂无

正文

TP-Link TL-WR940N 安全漏洞

漏洞信息详情