CVE-2017-9466
Kritik
Təsvir
TL-WR841N(UN)_V8_170210 versiyasından əvvəlki TP-Link WR841N V8 marşrutundakı httpd icra faylında blok şifrələmə üçün DES istifadəsində dizayn xətası mövcuddur. Bu, yanlış girişə nəzarətə səbəb olmuşdur və hücumçulara LAN və Ath0 (Wi-Fi) interfeysləri vasitəsilə qorunan tddp marşrut konfiqurasiya xidməti üzərindən sistem parametrlərinə oxuma-yazma girişi əldə etməyə imkan vermişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Tp-link Wr841n V8 Firmware
Dərc26 iyn 2017
İlk görülmə26 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link wr841n_v8_firmware | v ≤ tl-wr841n_v8_140724 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.