CVE-2022-24354

TP-Link AC1750 versões anteriores à 1.1.4 Build 20211022 rel.59103(5553)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores TP-Link AC1750. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no módulo NetUSB.ko, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto de root.

Para versões anteriores à 1.1.4 Build 20211022 rel.59103(5553), considere atualizar para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere desativar o módulo NetUSB.ko até que um patch esteja disponível. Restrinja o acesso ao roteador para minimizar o risco de exploração.