TP-Link TL-WR841N 缓冲区错误漏洞安全通告
发布时间 2019-12-03漏洞编号和级别
CVE编号：CVE-2019-17147，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定
影响版本
TP-LINK TL-WR841N
漏洞概述
TP-Link TL-WR841N是中国普联（TP-Link）公司的一款无线路由器。
TP-LINK TL-WR841N中的Web服务（默认情况下监听TCP 80端口）存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
漏洞验证
暂无POC/EXP。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.tp-link.com/us/support/download/tl-wr841n/#Firmware。
参考链接
https://www.zerodayinitiative.com/advisories/ZDI-19-992/
京公网安备11010802024551号