CVE-2021-27246

总结

此漏洞允许网络邻近攻击者在受影响的 TP-Link Archer A7 AC1750 1.0.15 路由器上执行任意代码。利用此漏洞无需身份验证。该特定缺陷存在于 tdpServer 端点对 MAC 地址的处理过程中。精心构造的 TCP 消息可以将栈指针写入栈中。攻击者可利用此漏洞以 root 用户身份执行代码。此漏洞编号为 ZDI-CAN-12306。

• CVE-2021-27246_Pwn2Own2020漏洞利用

  针对TPLink Archer路由器的CVE-2021-27246利用代码，曾在Pwn2Own 2020 Tokyo上进行演示。包含针对嵌入式设备远程代码执行的概念验证。