Tràn bộ đệm chạy quyền root cho phép thực thi mã trên TP-Link Archer AX50

Lỗ hổng tràn bộ đệm trên stack trong binary 'conn-indicator' chạy với quyền root trên router TP-Link Archer AX50, ở các phiên bản firmware trước 1.0.15 build 241203 rel61480. Lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị thông qua mạng LAN và WAN.

• TP-Link Archer AX50: firmware có version nhỏ hơn 1.0.15 build 241203 rel61480 được xác định là bị ảnh hưởng.
• Bản ghi chuẩn hóa đặt trạng thái mặc định là unaffected và mô tả nhánh version từ 0 đến trước 1.0.15 build 241203 rel61480 là affected.
• Firmware 1.0.15 build 241203 rel61480 được xác định là phiên bản đã sửa lỗi.
• Trạng thái của các model khác, revision khác hoặc nhánh firmware song song không được xác lập trong bằng chứng hiện có.

TP-Link Archer AX50 bị lỗi tràn bộ đệm trên stack trong binary conn-indicator, tiến trình chạy với quyền root. Bản ghi cho biết kẻ tấn công có thể tiếp cận thiết bị qua mạng LAN hoặc WAN, không cần quyền truy cập trước và không cần tương tác của người dùng; độ phức tạp khai thác được đánh giá là cao. Lỗi thuộc CWE-121 và có thể dẫn đến thực thi mã tùy ý trên thiết bị. Bản ghi không cho biết dữ liệu đầu vào cụ thể gây tràn bộ đệm, giao thức, request hoặc đường dẫn mã dễ bị lỗi. Vì component chạy với quyền root, việc thực thi mã thành công có khả năng dẫn đến quyền kiểm soát ở mức cao trên chính router, nhưng chi tiết về khả năng duy trì hoặc tác động sang hệ thống khác chưa được xác lập.

Lỗi có thể bị khai thác từ xa qua mạng LAN và WAN. Bản ghi cho biết không yêu cầu quyền truy cập trước và không yêu cầu tương tác của người dùng, nhưng điều kiện khai thác có độ phức tạp cao. Bản ghi không xác định một public exploit; thông báo của INCIBE đánh dấu trạng thái exploitation là No tại thời điểm thông báo. Điều này không xác nhận rằng hiện nay không có hoạt động khai thác, vì trạng thái thực tế có thể thay đổi.

Lỗi có thể dẫn đến thực thi mã tùy ý trên router TP-Link Archer AX50 thông qua binary conn-indicator. Vì binary chạy với quyền root, kết quả khai thác thành công có khả năng tạo ra quyền kiểm soát ở mức cao trên thiết bị dễ bị lỗi. Bản ghi đánh giá tác động cao đối với confidentiality, integrity và availability của thiết bị, trong khi không cho thấy security scope thay đổi sang một hệ thống khác. Hậu quả thực tế đối với mạng hoặc các hệ thống liên quan phụ thuộc vào cấu hình và quyền truy cập mà router có, nhưng các chi tiết đó chưa được cung cấp.

• Khai thác thành công có thể cho phép thực thi mã tùy ý và kiểm soát trái phép router TP-Link Archer AX50.
• Do component dễ bị lỗi chạy với quyền root, tác động có khả năng bao gồm thay đổi hoạt động hoặc cấu hình của chính thiết bị ở mức cao.
• Bản ghi đánh giá tác động ở mức cao đối với tính bảo mật, toàn vẹn và khả dụng của thiết bị, nhưng không xác định cụ thể dữ liệu, dịch vụ hoặc hệ thống nào bên ngoài router sẽ bị ảnh hưởng.
• Không có thông tin trong bằng chứng được cung cấp về nạn nhân, chiến dịch hoặc sự cố xâm nhập cụ thể.

1. Cập nhật TP-Link Archer AX50 lên firmware 1.0.15 build 241203 rel61480, phiên bản được xác định là đã sửa lỗi.
2. Sau khi cập nhật, xác minh lại chuỗi version và build thực tế trên từng thiết bị; không suy luận rằng mọi nhánh firmware mới hơn hoặc song song đều đã được xác nhận an toàn.
3. Nếu chưa thể triển khai bản sửa, không nên coi việc giảm exposure mạng là biện pháp khắc phục đã được xác nhận. Bản ghi hiện không cung cấp compensating control cụ thể; cần xử lý việc nâng cấp hoặc xác minh hướng dẫn riêng cho nhánh thiết bị đang sử dụng.

1. Lập danh sách các thiết bị TP-Link Archer AX50 đang triển khai trong mạng nội bộ và tại các vị trí có thể truy cập từ WAN.
2. Kiểm tra chính xác chuỗi firmware và build trên từng thiết bị, sau đó đối chiếu với ranh giới phiên bản bị ảnh hưởng và phiên bản đã sửa trong phần affected_summary.
3. Nếu hệ thống quản trị hoặc telemetry cho phép, kiểm tra sự hiện diện và trạng thái của binary conn-indicator; việc không quan sát được binary này không chứng minh thiết bị an toàn.
4. Rà soát telemetry sẵn có để phát hiện thay đổi cấu hình, khởi động lại bất thường hoặc hành vi mạng bất thường. Đây chỉ là biện pháp giám sát phòng ngừa, không phải IOC được xác nhận cho lỗ hổng này.
5. Bản ghi không cung cấp log signature, IOC hoặc mẫu lưu lượng cụ thể.