TP-Link TL-WR740N ARP denial of service

W TP-Link TL-WR740N została odkryta podatność. Dotknięta jest nieznana funkcja w komponencie ARP Handler. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Raport na temat podatności został udostępniony pod adresem youtube.com. Podatność ta posiada unikalny identyfikator CVE-2022-4296. Atak musi zostać przeprowadzony z poziomu sieci lokalnej. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem youtube.com. Sugeruje się, że najlepszym zabezpieczeniem jest zastosowanie restrykcyjnego firewalla. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Pole2022-12-06 08:132022-12-06 08:142022-12-26 10:29
vendorTP-LinkTP-LinkTP-Link
nameTL-WR740NTL-WR740NTL-WR740N
componentARP HandlerARP HandlerARP Handler
cwe400 (odmowa usługi)400 (odmowa usługi)400 (odmowa usługi)
risk111
cvss3_vuldb_avAAA
cvss3_vuldb_acLLL
cvss3_vuldb_prNNN
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iNNN
cvss3_vuldb_aHHH
cvss3_vuldb_ePPP
cvss3_vuldb_rlWWW
cvss3_vuldb_rcRRR
urlhttps://www.youtube.com/watch?v=D--fb-cesmAhttps://www.youtube.com/watch?v=D--fb-cesmAhttps://www.youtube.com/watch?v=D--fb-cesmA
availability111
publicity111
urlhttps://www.youtube.com/watch?v=D--fb-cesmAhttps://www.youtube.com/watch?v=D--fb-cesmAhttps://www.youtube.com/watch?v=D--fb-cesmA
nameFirewallFirewallFirewall
cveCVE-2022-4296CVE-2022-4296CVE-2022-4296
responsibleVulDBVulDBVulDB
date1670281200 (2022-12-06)1670281200 (2022-12-06)1670281200 (2022-12-06)
typeRouter Operating SystemRouter Operating SystemRouter Operating System
cvss2_vuldb_avAAA
cvss2_vuldb_acLLL
cvss2_vuldb_auNNN
cvss2_vuldb_ciNNN
cvss2_vuldb_iiNNN
cvss2_vuldb_aiCCC
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rcURURUR
cvss2_vuldb_rlWWW
cvss2_vuldb_basescore6.16.16.1
cvss2_vuldb_tempscore5.05.05.0
cvss3_vuldb_basescore6.56.56.5
cvss3_vuldb_tempscore5.75.75.7
cvss3_meta_basescore6.56.56.5
cvss3_meta_tempscore5.75.75.7
price_0day$0-$5k$0-$5k$0-$5k
videolinkhttps://www.youtube.com/watch?v=D--fb-cesmAhttps://www.youtube.com/watch?v=D--fb-cesmA
cve_assigned1670281200 (2022-12-06)
cve_nvd_summaryA vulnerability classified as problematic has been found in TP-Link TL-WR740N. Affected is an unknown function of the component ARP Handler. The manipulation leads to resource consumption. The attack needs to be done within the local network. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-214812.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!