» Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.
Просмотров 2180
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0
    {inform_telekarta}

Футбол

Украина. Премьер-лига, 17 тур
06 марта 2021
14:00 Мариуполь 0:1 Ворскла
Англия. Премьер-лига, 27-й тур
06 марта 2021
14:30 Бернли 1:1 Арсенал
Испания. Ла Лига, 26 тур
06 марта 2021
15:00 Вальядолид 2:1 Хетафе
Италия. Серия А, 26 тур
06 марта 2021
16:00 Специя 1:1 Беневенто
Германия. Бундеслига, Тур 24
06 марта 2021
16:30 Боруссия М 0:1 Байер
16:30 Хоффенхайм 2:1 Вольфсбург
16:30 Фрайбург 0:3 РБ Лейпциг
16:30 Айнтрахт Франкфурт 1:1 Штутгарт
16:30 Герта 2:1 Аугсбург
Украина. Премьер-лига, 17 тур
06 марта 2021
17:00 Олимпик  0:1  Шахтер
Англия. Премьер-лига, 27-й тур
06 марта 2021
17:00 Шеффилд Юнайтед  0:2  Саутгемптон
Испания. Ла Лига, 26 тур
06 марта 2021
17:15 Эльче  0:0  Севилья
Италия. Серия А, 26 тур
06 марта 2021
19:00 Удинезе -:- Сассуоло
Англия. Премьер-лига, 27-й тур
06 марта 2021
19:30 Астон Вилла -:- Вулверхэмптон
Германия. Бундеслига, Тур 24
06 марта 2021
19:30 Бавария -:- Боруссия Д
Испания. Ла Лига, 26 тур
06 марта 2021
19:30 Кадис -:- Эйбар
Италия. Серия А, 26 тур
06 марта 2021
21:45 Ювентус -:- Лацио
Англия. Премьер-лига, 27-й тур
06 марта 2021
22:00 Брайтон -:- Лестер Сити
Испания. Ла Лига, 26 тур
06 марта 2021
22:00 Осасуна -:- Барселона

Обновлено: 18:36 06.03.2021

Телепрограмма

СТБ
17:05 - "Хата на тата", 9 сезон, 7 эп.
19:00 - "МастерШеф. Профессионалы", 3 сезон, 5 эп.
22:20 - "Dizel Night", 1 эп.
00:15 - "Званый ужин".
Футбол 1
18:00 - Чемпионат Италии. Обзор тура.
18:55 -  Удинезе - Сассуоло. Чемпионат Италии. 1-й тайм. Прямая трансляция.
19:45 - Футбол News.
20:00 -  Удинезе - Сассуоло. Чемпионат Италии. 2-й тайм. Прямая трансляция.
ICTV
16:55 - Х/ф "Приключения Плуто Нэша".
18:45 - Факты. Вечер.
19:10 - Х/ф "Люди в черном".
21:00 - Х/ф "Люди в черном 2".
Кинопремьера HD
18:00 - Х/ф "На острие".
19:50 - Х/ф "Дружить по-русски!".
21:25 - Х/ф "Коматозники".
23:10 - Х/ф "Преступить черту".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Вернетесь ли вы на этот сайт снова?

Да
Нет
Затрудняюсь ответить

Случайное фото

Sat-integral club

Вопрос по Sat-Integral S-1223 HD Rocket

Цитата: SvS от Сегодня в 11:21:58Новая проблема! Пропал пункт "сервер" в разделе ...

Вопрос по Sat-Integral S-1223 HD Rocket

Цитата: Павел от Сегодня в 12:46:45при обновлении ПО, нужно по новой: активировать ЭМУ подключить ...

Вопрос по Sat-Integral S-1223 HD Rocket

Цитата: SvS от Сегодня в 11:21:58Новая проблема! Пропал пункт "сервер" в разделе ...

Вопрос по Sat-Integral S-1223 HD Rocket

Новая проблема! Пропал пункт "сервер" в разделе расширение чтобы ввести кардшаринг, что ...

Вопрос по Sat-Integral S-1223 HD Rocket

Цитата: SvS от Сегодня в 10:21:19спасибо)))) Для спасибо есть специальная кнопочка Цитата: SvS от ...

Covid-19 Телеграм бот @uacovid_bot

Небольшой телеграм ...