CVE-2022-43636
Təsvir
Bu zəiflik şəbəkəyə yaxın olan hücumçulara TP-Link TL-WR940N 6_211111 3.20.1(US) marşrutlaşdırıcılarının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret qüsur standart olaraq TCP port 80-də dinləyən httpd xidmətində mövcuddur. Problem sessiya idarəetməsi üçün istifadə olunan ardıcıllıq nömrələrində kifayət qədər təsadüfilik olmaması nəticəsində yaranır. Hücumçu bu zəiflikdən sistemdə autentifikasiyadan yan keçmək üçün istifadə edə bilər. ZDI-CAN-18334 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr940n_firmware | 6_211111_3.20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.