Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20230712.12

Уведомление об уязвимости VULN-20230712.12

Дата бюллетеня

12 июля 2023

Идентификатор уязвимости

MITRE CVE-2023-36356
ФСТЭК 2023-03611

Описание уязвимости

Отказ в обслуживании в TP-Link TL-WR940N V2/V4/V6TL-WR841N V8TL-WR941ND V5TL-WR740N V1/V2

Производитель ПО

TP-Link

Наименование ПО

TP-Link TL-WR940 TP-Link TL-WR841 TP-Link TL-WR740 TP-Link TL-WR941

Категория уязвимого продукта

Телекоммуникационное оборудование

Уровень опасности

Высокий (7.7)

Вектор атаки

Сетевой

Возможные последствия

DoS - Отказ в обслуживании (Denial of Service)

Программная ошибка

(125) Чтение за пределами буфера

Метод эксплуатации уязвимости

Отправка специально сформированного запроса.

Взаимодействие с пользователем

Нет

Дата выявления

22 июня 2023

Дата последнего обновления информации об уязвимости

30 июня 2023

Наличие обновления

Нет

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/4/TL-WR941ND_TL-WR940N_TL-WR740N_userRpm_VirtualServerRpm.md
https://bdu.fstec.ru/vul/2023-03611