ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-01039
7.8высокая

BDU:2023-01039

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C5, C7, C8, C9, TL-WR740N, TL-WR741ND, TL-WR841N, TL-WR841N, TL-WR841ND (9.0) и TL-WR841ND, позволяющая нарушителю обойти процедуру аутентификации, а так же прочитать и записать произвольные файлы в систему
Опубликовано: 2023-03-06
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C5, C7, C8, C9, TL-WR740N, TL-WR741ND, TL-WR841N, TL-WR841N, TL-WR841ND (9.0) и TL-WR841ND связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации, а так же прочитать и записать произвольные файлы в систему

Затрагиваемое ПО и версии
Archer C5 (до 141126)Archer C5 (до 141110)Archer C8 (до 141023)Archer C9 (до 150122)TL-WDR3500 (до 141113)TL-WDR3600 (до 141022)TL-WDR4300 (до 141113)TL-WR740N (до 141217)TL-WR741ND (до 141217)TL-WR841N (до 150104 включительно)
Способ устранения

Использование рекомендаций:
http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware
http://www.tp-link.com/en/download/Archer-C7_V2.html#Firmware
http://www.tp-link.com/en/download/Archer-C8_V1.html#Firmware
http://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR3500_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR3600_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR4300_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WR740N_V5.html#Firmware
http://www.tp-link.com/en/download/TL-WR741ND_V5.html#Firmware
http://www.tp-link.com/en/download/TL-WR841ND_V9.html#Firmware
http://www.tp-link.com/en/download/TL-WR841N_V9.html#Firmware

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://packetstormsecurity.com/files/131378/TP-LINK-Local-File-Disclosure.htmlhttp://seclists.org/fulldisclosure/2015/Apr/26http://www.securityfocus.com/archive/1/535240/100/0/threadedhttp://www.securityfocus.com/bid/74050http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmwarehttp://www.tp-link.com/en/download/Archer-C7_V2.html#Firmwarehttp://www.tp-link.com/en/download/Archer-C8_V1.html#Firmwarehttp://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware
Проверьте безопасность своего сайта и почты → Полная проверка домена