CVE-2021-35004— Tl-Wa1201 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-35004の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
This vulnerability allows remote attackers to execute arbitrary code on affected installations of TP-Link TL-WA1201 1.0.1 Build 20200709 rel.66244(5553) wireless access points. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of DNS responses. A crafted DNS message can trigger an overflow of a fixed-length, stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-14656.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tl-Wa1201 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tp-Link Tl-Wa1201是中国Tp-Link公司的一款双频无线接入点。 TP-Link TL-WA1201 中存在缓冲区错误漏洞，该漏洞源于产品处理DNS消息时未能正确判断内存边界。未经身份验证的攻击者可通过该漏洞导致基于堆栈的缓冲区溢出导执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-35004の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-35004のインテリジェンス情報
请登录查看更多情报信息。
- https://www.zerodayinitiative.com/advisories/ZDI-22-081/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-35004
IV. 関連脆弱性
同じベンダー: TP-Link
- CVE-2025-40634
Stack-based buffer overflow in TP-Link Archer AX50 - CVE-2025-3442
Information Disclosure Vulnerability in TP-Link Tapo IoT Sma - CVE-2025-1099
Information Disclosure Vulnerability in TP-Link Tapo C500 Wi - CVE-2025-0730
TP-Link TL-SG108E HTTP GET Request usr_account_set.cgi get r - CVE-2025-0729
TP-Link TL-SG108E clickjacking
同じ弱点: CWE-121
- CVE-2026-8258
Squirrel sqstdstring.cpp validate_format stack-based overflo - CVE-2026-8234
EFM ipTIME A8004T WifiBasicSet formWifiBasicSet stack-based - CVE-2026-6665
PgBouncer buffer overflow in SCRAM - CVE-2026-41509
Integer underflow in crypto_sign_open() leads to buffer over - CVE-2026-8138
Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based
V. CVE-2021-35004へのコメント
まだコメントはありません