CVE-2019-17147

概要

この脆弱性により、リモートの攻撃者がTP-LINK TL-WR841Nルーターの影響を受けるインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するために認証は必要ありません。この特定の欠陥は、デフォルトでTCPポート80で待ち受けるWebサービス内に存在します。Hostリクエストヘッダーを解析する際、プロセスはユーザーが提供したデータを固定長の静的バッファにコピーする前に、そのデータの長さを適切に検証しません。攻撃者はこの脆弱性を悪用して、管理者ユーザーのコンテキストでコードを実行できます。ZDI-CAN-8457でした。

• CVE-2019-17147_Practice_Material研究

  このリポジトリには、CVE-2019-17147 に対して脆弱なファームウェアバージョンのダンプされたフラッシュパーティションと、WR841N ルーターのダウングレードおよびデバッグに役立つバイナリが含まれています。

• CVE-2019-17147エクスプロイト

  CVE-2019-17147（TP-Link TL-WR841N ルーターのスタックバッファオーバーフロー）の包括的なリバースエンジニアリングおよび悪用。ファームウェア解析、ハードウェアデバッグ、および認証なしリモートコード実行（RCE）のためのステージ化されたシェルコードインジェクションエクスプロイトを含みます。