Múltiples vulnerabilidades en Archer AX53 de TP-Link

Estas vulnerabilidades afectan a los módulos tmpserver, dnsmasq y OpenVPN y se clasifican respectivamente en:

• Inyección de comandos del sistema operativo. Ocurre cuando una aplicación ejecuta comandos del sistema usando datos introducidos por el usuario sin validarlos correctamente, permitiendo que un atacante inserte comandos maliciosos y los ejecute en el servidor. Una explotación exitosa podría permitir la modificación de archivos de configuración, la divulgación de información confidencial o una mayor vulneración de la integridad del dispositivo y del sistema.
• Desbordamiento de búfer basado en la pila. Sucede cuando un programa escribe más información de la que puede almacenar un buffer en la memoria stack, sobrescribiendo datos críticos como direcciones de retorno y posibilitando la ejecución de código malicioso. Una explotación exitosa podría provocar un fallo del sistema y permitir la ejecución de código arbitrario, posibilitando la modificación del estado del dispositivo, la exposición de datos confidenciales o una mayor vulneración de la integridad del dispositivo.
• Control de configuración externa. El funcionamiento o la seguridad del sistema depende de archivos o parámetros de configuración externos que pueden ser modificados por usuarios no autorizados, alterando el comportamiento del sistema o elevando privilegios. Una explotación exitosa podría permitir el acceso no autorizado a archivos arbitrarios en el dispositivo, exponiendo potencialmente información confidencial.