CVE-2023-36355

Podatność wynika z braku odpowiedniej walidacji długości danych wejściowych (CWE-120 — klasyczny buffer overflow). Atakujący przesyła spreparowane zapytanie GET zawierające nadmiernie długą wartość parametru ipStart do interfejsu zarządzania routerem. Nadmiarowe dane przepełniają bufor w pamięci urządzenia, co prowadzi do jego niestabilności lub restartu.

Atakujący może doprowadzić do niedostępności routera (DoS), co skutkuje przerwą w działaniu sieci obsługiwanej przez urządzenie. Wektor CVSS wskazuje również na potencjalny wpływ na poufność i integralność systemu w szerokim zakresie (Scope: Changed, C:H/I:H/A:H).

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Tymczasowo zaleca się ograniczenie dostępu do interfejsu zarządzania routerem wyłącznie do zaufanych hostów w sieci lokalnej oraz wyłączenie dostępu do panelu administracyjnego od strony sieci WAN.

TP-Link TL-WR940N V4 — konkretna wersja sprzętowa routera z podatnym oprogramowaniem firmware

Publiczny exploit/PoC dostępny w serwisie Packet Storm Security (packetstormsecurity.com) oraz w repozytorium GitHub projektu iotvul, co zwiększa ryzyko wykorzystania podatności.