» Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.
Просмотров 2076
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    За покупками с НТВ‑ПЛЮС!

    Хотите получить цифровую приставку, годовую подписку на пакет «Базовый Онлайн» по спеццене и 1000 рублей в подарок? Участвуйте в акции!

    Закрытие услуги «Интерактивное ТВ»

    НТВ‑ПЛЮС закрывает услугу «Интерактивное ТВ»

    Диллиан Уайт против «Русского Витязя» Александра Поветкина: финал Matchroom Fight Camp в прямом эфире на А1

    Смотрите прямую трансляцию эпичного боя между звездами мирового бокса на телеканале А1

    Спортивная арифметика НТВ‑ПЛЮС: 2=3!

    Подключите основной пакет НТВ‑ПЛЮС вместе с дополнительными спортивными пакетами и смотрите отличный футбол три месяца по цене двух.

    Акция с телеканалом «TLC»

    Скачайте приложение НТВ‑ПЛЮС ТВ и смотрите пакет «Познавательный» месяц бесплатно!
    {inform_telekarta}

Футбол

Украина. Премьер-лига, 3 тур
18 сентября 2020
19:00 Днепр-1 -:- Мариуполь
Германия. Бундеслига, Тур 1
18 сентября 2020
21:30 Бавария -:- Шальке
Испания. Ла Лига, 2 тур
18 сентября 2020
22:00 Хетафе -:- Осасуна

Обновлено: 15:50 18.09.2020

Телепрограмма

СТБ
14:50 - "Слепая".
17:30 - "Викна-Новости".
18:05 - "Слепая".
19:00 - Х/ф "Жизнь прекрасна", 1-3 с.
Футбол 1
13:55 - Ворскла - Ингулец. Чемпионат Украины.
15:40 - Футбол News.
16:00 - Финалы Лиги чемпионов. 1999 и 2005 годы.
16:30 - Шахтёр - Вольфсбург. Лига Европы. 1/8 финала.
ICTV
15:05 - Скетч-шоу "На троих", 8 сезон.
15:45 - Факты. День.
16:25 - Скетч-шоу "На троих", 8 сезон.
17:10 - Дизель-шоу.
Кинопремьера HD
14:20 - Х/ф "Бладшот".
16:10 - Х/ф "Мидуэй".
18:25 - Х/ф "Союзники".
20:30 - Х/ф "Кадавр".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

Перестали открываться каналы и на дисплее 8888 (прошу не удалять)

Цитата: Alexseys от Сегодня в 12:57:24 Больше всего в этой модели он находится на плате где кнопки ...

Списки каналов/ТП пользователей для ресивера Sat-Integral S-1225 HD Able

Добрый день! Нет ни у кого актуального списка каналов 4-5-13. Спасибо.

Sat-Integral SP-1319 HD Combo

Шили родной софт разных версий...мне кажется просто нужно вернуть серийник в прошивку и все ...

Sat-Integral SP-1319 HD Combo

Цитата: genavizit1 от Сегодня в 12:29:17 .......я пробовал через программатор шить.......А что шили ...

Перестали открываться каналы и на дисплее 8888 (прошу не удалять)

Цитата: kvint22 от Сегодня в 12:30:17 Я так понимаю он должен быть на главной плате? Больше всего ...

Covid-19 Телеграм бот @uacovid_bot

Небольшой телеграм ...
{**}