Уязвимость BDU:2023-05587
Идентификатор: BDU:2023-05587.
Наименование уязвимости: Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C20, Archer C55 и Archer C50, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C20, Archer C55 и Archer C50 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства TP-Link Technologies Co., Ltd. TP-Link Archer C20 до 1_230616 | Сетевое средство, ПО сетевого программно-аппаратного средства TP-Link Technologies Co., Ltd. TP-Link Archer C50 до 3_230505 | Сетевое средство, ПО сетевого программно-аппаратного средства TP-Link Technologies Co., Ltd. TP-Link Archer C55 до 1_230506 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.05.2023.
CVSS 2.0: AV:A/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)
Возможные меры по устранению:
Использование рекомендаций:
https://www.tp-link.com/jp/support/download/archer-c20/v1/#Firmware
https://www.tp-link.com/jp/support/download/archer-c50/v3/#Firmware
https://www.tp-link.com/jp/support/download/archer-c55/#Firmware.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-31188.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://jvn.jp/en/vu/JVNVU99392903/
https://www.tp-link.com/jp/support/download/archer-c20/v1/#Firmware
https://www.tp-link.com/jp/support/download/archer-c50/v3/#Firmware
https://www.tp-link.com/jp/support/download/archer-c55/#Firmware
https://vuldb.com/ru/?id.238985
