» Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.
Просмотров 2489
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    Новый сезон: Триколор покажет матчи Ночной лиги женского хоккея

    Мультиплатформенный оператор подарит всем любителям женского хоккея возможность увидеть все матчи нового сезона НЛЖХ.

    Выгодный Старт: Триколор запускает новую подписку c контентом START

    Клиенты Триколора получили возможность оформить подписку на онлайн-кинотеатр START.

    Время волшебных подарков: Триколор запускает акцию «Новогодний сюрприз»

    Клиенты оператора при оформлении годовой подписки на дополнительные пакеты услуг «Детский» или «Супер Ultra Детский» получат именной приз от самого Деда Мороза.

    Триколор и X5 Group договорились о партнерстве

    Онлайн-кинотеатр Триколора на особых условиях стал доступен в «Пакете» от X5 Group.

    Триколор улучшил качество сигнала

    Клиенты оператора теперь могут смотреть любимые передачи и фильмы в лучшем качестве.

Футбол

Чемпіонат світу, 3 тур
29 листопада 2022
17:00 Нідерланди Нідерланди 2:0 КатарКатар
17:00 Еквадор Еквадор 1:2 СенегалСенегал
21:00 Іран Іран -:- СШАСША
21:00 Уельс Уельс -:- АнгліяАнглія

Обновлено: 19:01 29.11.2022

Телепрограмма

СТБ
18:55 - Т/с "След". "Тайна с несколькими неизвестными".
19:55 - Т/с "Поймать Кайдаша", 10 с.
20:55 - Т/с "Поймать Кайдаша", 11 с.
22:00 - "Единые новости. Главное".
Sport 1
18:00 -  Хоккей. Чемпионат Украины. Днепр - Сокол. Прямая трансляция.
20:20 - Баскетбол. Чемпионат Испании. АБК Лига. Обзор.
20:40 - Баскетбол. Чемпионат Испании. АБК Лига. Ховентут - Фуэнлабрада.
22:20 - Футбол. Чемпионат Португалии. Примейра. Бенфика - Шавиш.
ICTV
19:00 - "Единые новости". Телемарафон.
20:00 - "Единые. Главное". Итоговые новости.
21:00 - "Байрактар News".
21:15 - "Герои".
Кинопремьера
18:00 - Х/ф "Последний день Земли".
19:30 - Х/ф "Аманат".
21:30 - Х/ф "Обитель зла: Раккун-Сити".
23:15 - Х/ф "Ночные налетчики".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Кто онлайн

Сейчас на сайте: 6
Гостей: 3
Пользователи: 

- отсутствуют
Роботы: 

Google
Yandex
Гости: 

Sat-integral club

ПО Sat-Integral SP-1219HD / SP-1229HD версии 22.09.22

Тюнер сдох после прошивки. И ,как я вижу ,здесь не хотят помогать решать эту проблему. Печально

ПО Sat-Integral SP-1219HD / SP-1229HD версии 22.09.22

Этой прпошивкой тюнер не льётся , походу бяка.

ПО Sat-Integral S-1432 HD COMBO/S-1412 HD ROCKET версии 1.13/1.67

Need upgrade , the renew subscriptions do not work with forever 1.37.

Sat integral 1432 Rocket продление Forever прошло успешно но не работает

Same problem with a integral sat 1412 rocket , renew forever subscription  ,  coneccted ...

Sat-Integral S-1412 HD Rocket

Цитата: lydvar от 23 Ноябрь 2022, 08:13:13Подскажите пожалуйста,какие пакеты открывает бесплатная ...

Полезные команды MySQL

mysqlcheck -u root ...

IPSEC L2TP VPN on CentOS 6

yum install ...

Dualwan Mikrotik ROS v7.1

Mikrotik ROS v7.1 и ...