CVE-2022-4498

Heap overflow w httpd routerów TP-Link Archer C5 i WR710N-V1 umożliwiający RCE

CVSS 9.8v3.1pub. 2023-01-11upd. 2025-11-04

Podatność typu heap overflow w usłudze httpd routerów TP-Link Archer C5 oraz WR710N-V1 pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolny kod lub spowodować awarię urządzenia. Ocena CVSS 9.8 (CRITICAL) wskazuje na krytyczne ryzyko dla urządzeń dostępnych z sieci.

▸ Pokaż oryginał (EN)

In TP-Link routers, Archer C5 and WR710N-V1, running the latest available code, when receiving HTTP Basic Authentication the httpd service can be sent a crafted packet that causes a heap overflow. This can result in either a DoS (by crashing the httpd process) or an arbitrary code execution.

🤖 Analiza AI

Jak działa

Usługa httpd obsługująca HTTP Basic Authentication jest podatna na przepełnienie sterty (heap overflow) podczas przetwarzania spreparowanego pakietu sieciowego. Atakujący może wysłać złośliwie skonstruowane żądanie do urządzenia bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika. W wyniku tego exploit może prowadzić do wykonania dowolnego kodu (RCE) lub wywołania awarii procesu httpd (DoS).

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez zdalne wykonanie kodu (RCE) lub spowodować niedostępność usługi zarządzania routerem (DoS). Skuteczne przejęcie kontroli nad routerem może umożliwić dalsze ataki na infrastrukturę sieciową.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do interfejsu zarządzania routerem (panelu httpd) wyłącznie do zaufanych adresów IP lub sieci lokalnej oraz wyłączenie zdalnego dostępu do panelu administracyjnego jeśli nie jest wymagany.

Kogo dotyczy

TP-Link Archer C5 oraz TP-Link TL-WR710N-V1 — urządzenia działające z najnowszym dostępnym oprogramowaniem firmware w momencie publikacji podatności

Uwagi

Podatność została udokumentowana przez CERT/CC (VULS ID: 572615). W momencie publikacji dotyczyła urządzeń z najnowszym dostępnym firmware, co sugeruje brak łatki producenta w chwili zgłoszenia.