CVE-2020-10882

TP-Link Archer A7, versão de firmware 190726

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço tdpServer, que escuta na porta UDP 20002 por padrão. Ao analisar o parâmetro slave mac, o processo não valida corretamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário root.

Para o firmware TP-Link Archer A7 versão 190726, como solução temporária, considere desativar o serviço tdpServer até que um patch esteja disponível. Restrinja o acesso ao daemon tdpServer para minimizar o risco de exploração. Evite usar o parâmetro slave mac no serviço afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.