CVE-2023-27333 in Archer AX21
要約
〜によって VulDB • 2026年08月09日
TP-Link Archer AX21 の tmpServer コマンド 0x422 におけるスタックベースのバッファオーバーフローによるリモートコード実行脆弱性。この脆弱性により、ネットワークに隣接する攻撃者は、影響を受ける TP-Link Archer AX21 ルーター上で任意のコードを実行できます。ただし、この脆弱性を悪用するには認証が必要です。
具体的な欠陥は、tmpServer サービスに対して提供されるコマンド 0x422 の処理内に存在します。本問題は、ユーザー入力のデータを固定長のスタックベースバッファにコピーする前に、その長さに対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を悪用して、root コンテキストでコードを実行することができます。 . ZDI-CAN-19905 に対応。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.