CVE-2019-6972
Təsvir
TP-Link TL-WR1043ND V2 cihazlarında bir problem aşkar edilmişdir. Giriş məlumatları brute-force, WordList və ya Rainbow Table hücumları ilə asanlıqla dekodlaşdırıla və sındırıla bilər. Xüsusilə, "Authorization" kukisindəki giriş məlumatları URL encoding və base64 ilə kodlaşdırılıb ki, bu da onların asan dekodlaşdırılmasına gətirib çıxarır. Həmçinin, istifadəçi adı açıq mətndir, şifrə isə (URL encoded sətirin base64 ilə dekodlaşdırılmasından sonra) MD5 alqoritmi ilə heşlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr1043nd_firmware | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.