Es wurde eine problematische Schwachstelle in TP-Link TL-WR740N entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Komponente ARP Handler. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-400 vorgenommen. Die Schwachstelle wurde am 06.12.2022 publik gemacht. Das Advisory kann von youtube.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2022-4296 geführt. Der Angriff kann im lokalen Netzwerk passieren. Es sind keine technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung. Er gilt als proof-of-concept. Der Download des Exploits kann von youtube.com geschehen. Als 0-Day erzielte der Exploit wohl etwa $0-$5k auf dem Schwarzmarkt. Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle.