TP-Link TL-WR841N 缓冲区过失误差清静通告

宣布时间 2019-12-03

误差编号和级别


CVE编号：CVE-2019-17147，，，危险级别：高危，，，CVSS分值：厂商自评：8.8，，，官方未评定


影响版本


TP-LINK TL-WR841N


误差概述


TP-Link TL-WR841N是中国普联（TP-Link）公司的一款无线路由器。。。。


TP-LINK TL-WR841N中的Web效劳（默认情形下监听TCP 80端口）保存缓冲区过失误差。。。。该误差源于网络系统或产品在内存上执行操作时，，，未准确验证数据界线，，，导致向关联的其他内存位置上执行了过失的读写操作。。。。攻击者可使用该误差导致缓冲区溢出或堆溢出等。。。。


误差验证


暂无POC/EXP。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：https://www.tp-link.com/us/support/download/tl-wr841n/#Firmware。。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-19-992/