TP-LINK TL-WR940N和TL-WR941ND 缓冲区错误漏洞

CVE编号

CVE-2019-6989

利用情况

暂无

补丁情况

N/A

披露时间

2019-06-07

漏洞描述

TP-Link TL-WR940N容易受到基于堆栈的缓冲区溢出的影响，这是由ipAddrDispose函数的不正确边界检查引起的。通过发送特制的ICMP回应请求数据包，远程经过身份验证的攻击者可以溢出缓冲区并使用提升的权限在系统上执行任意代码。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.tp-link.com/

参考链接
http://packetstormsecurity.com/files/152458/TP-LINK-TL-WR940N-TL-WR941ND-Buff...
https://www.exploit-db.com/exploits/46678/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	tp-link	tl-wr940n_firmware	-	-
	运行在以下环境
	系统	tp-link	tl-wr941nd_firmware	-	-
	运行在以下环境
	硬件	tp-link	tl-wr940n	-	-
	运行在以下环境
	硬件	tp-link	tl-wr941nd	-	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-787 跨界内存写