CVE-2021-3125

Yüksək

Təsvir

TP-Link TL-XDR3230 < 1.0.12, TL-XDR1850 < 1.0.9, TL-XDR1860 < 1.0.14, TL-XDR3250 < 1.0.2, TL-XDR6060 Turbo < 1.1.8, TL-XDR5430 < 1.0.11 və bəlkə də digər modellərdə, IPv6 istifadə edildikdə, təsirlənmiş cihaz ilə onun yuxarı axınlı ISP routeri arasında həddindən artıq şəbəkə trafiki yaradan marşrutlaşdırma döngüsü (routing loop) baş verə bilər. Bu, link prefiks marşrutu nöqtədən-nöqtəyə (point-to-point) linkə yönələndə, təyinat IPv6 ünvanı prefiksə aid olduqda və lokal IPv6 ünvanı olmadıqda, həmçinin on-link bayrağı təyin edilmiş ən azı bir qlobal unikal IPv6 prefiksi olan router elanı (router advertisement) alındıqda baş verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTp-link Tl-xdr3230 Firmware
Dərc12 apr 2021
İlk görülmə12 apr 2021

Necə düzəltmək olar

Yeniləyin
  • tp-link tl-xdr3230_firmware1.0.12 və ya daha yeni versiya
  • tp-link tl-xdr5430_firmware1.0.11 və ya daha yeni versiya
  • tp-link tl-xdr3250_firmware1.0.2 və ya daha yeni versiya
  • tp-link tl-xdr1860_firmware1.0.14 və ya daha yeni versiya
  • tp-link tl-xdr1850_firmware1.0.9 və ya daha yeni versiya
  • tp-link tl-xdr6060_firmware1.1.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link tl-xdr3230_firmwarev < 1.0.121.0.12
tp-link tl-xdr5430_firmwarev < 1.0.111.0.11
tp-link tl-xdr3250_firmwarev < 1.0.21.0.2
tp-link tl-xdr1860_firmwarev < 1.0.141.0.14
tp-link tl-xdr1850_firmwarev < 1.0.91.0.9
tp-link tl-xdr6060_firmwarev < 1.1.81.1.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-3125 · Tp-link Tl-xdr3230 Firmware · Dark Radar