CVE-2019-17147

Résumé

Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées des routeurs TP-LINK TL-WR841N. Aucune authentification n'est requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le service web, qui écoute sur le port TCP 80 par défaut. Lors de l'analyse de l'en-tête de requête Host, le processus ne valide pas correctement la longueur des données fournies par l'utilisateur avant de les copier dans un tampon statique de longueur fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur admin. Il s'agissait de ZDI-CAN-8457.

• CVE-2019-17147_Practice_MaterialRecherche

  Ce dépôt contient des partitions flash extraites avec une version de firmware vulnérable à la CVE-2019-17147, ainsi que quelques binaires utiles pour rétrograder et déboguer votre routeur WR841N.

• CVE-2019-17147Exploit

  Analyse complète de rétro-ingénierie et exploitation de CVE-2019-17147, un débordement de tampon de pile dans les routeurs TP-Link TL-WR841N. Comprend l'analyse du firmware, le débogage matériel et un exploit d'injection de shellcode par étapes pour RCE non authentifié.