CVE-2024-11237

Nome do software vulnerável e versões afetadas:

TP-Link VN020 F3v(T) TT V6.2.1021

Descrição:

Foi encontrada uma vulnerabilidade crítica no componente DHCP DISCOVER Packet Parser dos dispositivos TP-Link. A manipulação do argumento hostname leva a um estouro de buffer baseado em pilha. Essa falha pode ser explorada remotamente, e a exploração já foi divulgada ao público. A vulnerabilidade representa riscos significativos à segurança, e os usuários são instados a atualizar o firmware para a versão mais recente a fim de mitigar possíveis ameaças.

Recomendações:

Atualize o firmware para a versão mais recente disponível para mitigar os riscos.

Como solução temporária, considere restringir o acesso ao componente DHCP DISCOVER Packet Parser até que um patch esteja disponível.

Certifique-se de que seus dispositivos sejam atualizados e corrigidos imediatamente para mitigar possíveis ameaças.