CVE-2022-4499

Yüksək

Təsvir

TP-Link routerləri, Archer C5 və WR710N-V1, ən son proqram təminatından istifadə edərkən, httpd-də etimadnamələrin yoxlanılması üçün istifadə olunan strcmp funksiyası yan kanal hücumuna həssasdır. httpd prosesinin cavab müddətini ölçməklə, hücumçu istifadəçi adının və parolun hər baytını təxmin edə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Tp-link Archer C5 Firmware

Dərc11 yan 2023

İlk görülmə11 yan 2023

Zəiflik növüCWE-676CWE-676

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tp-link archer_c5_firmware	2_160201_us	—
tp-link tl-wr710n_firmware	1_151022_us	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.