TP-Link TL-WR841N 缓冲区谬误缝隙安全公告

颁布功夫 2019-12-03

缝隙编号和级别


CVE编号：：：CVE-2019-17147，危险级别：：：高危，CVSS分值：：：厂商自评：：：8.8，官方未评定


影响版本


TP-LINK TL-WR841N


缝隙概述


TP-Link TL-WR841N是中国普联（TP-Link）公司的一款无线路由器。。。


TP-LINK TL-WR841N中的Web服务（默认情况下监听TCP 80端口）存在缓冲区谬误缝隙。。。该缝隙源于网络系统或产品在内存上执行操作时，未正确验证数据天堑，导致向关联的其他内存地位上执行了谬误的读写操作。。。攻击者可利用该缝隙导致缓冲区溢出或堆溢出等。。。


缝隙验证


暂无POC/EXP。。。


修复建议


目前厂商已颁布升级补丁以修复缝隙，补丁获取链接：：：https://www.tp-link.com/us/support/download/tl-wr841n/#Firmware。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-19-992/