Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20230712.10

Уведомление об уязвимости VULN-20230712.10

Дата бюллетеня

12 июля 2023

Идентификатор уязвимости

MITRE CVE-2023-36358
ФСТЭК 2023-03599

Описание уязвимости

Отказ в обслуживании в TP-Link TL-WR940N V2/V3/V4TL-WR941ND V5/V6TL-WR743ND V1TL-WR841N V8

Производитель ПО

TP-Link

Наименование ПО

TP-Link TL-WR940 TP-Link TL-WR841 TP-Link TL-WR941 TP-Link TL-WR743

Категория уязвимого продукта

Телекоммуникационное оборудование

Уровень опасности

Высокий (7.7)

Вектор атаки

Сетевой

Возможные последствия

DoS - Отказ в обслуживании (Denial of Service)

Программная ошибка

(120) Копирование содержимого буфера без проверки размера входных данных (классическое переполнение буфера)

Метод эксплуатации уязвимости

Отправка специально сформированного запроса.

Взаимодействие с пользователем

Нет

Дата выявления

22 июня 2023

Дата последнего обновления информации об уязвимости

30 июня 2023

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/6/TL-WR940N_WR941ND_WR743ND_WR841N_userRpm_AccessCtrlAccessTargetsRpm.md
https://bdu.fstec.ru/vul/2023-03599