CVE-2013-2645
Açıklama
TL-WR1043ND_V1_120405 aygıt yazılımına sahip TP-LINK WR1043N yönlendiricideki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların, şu işlemler için yönetici kimlik doğrulamasını ele geçirmesine olanak tanır: (1) userRpm/NasFtpCfgRpm.htm dosyasına shareEntire parametresi aracılığıyla /tmp dizinine FTP erişimini etkinleştirme (diğer adıyla "FTP dizin atlama"), (2) userRpm/NasUserAdvRpm.htm dosyasına nas_admin_pwd parametresi aracılığıyla FTP yönetici şifresini değiştirme, (3) userRpm/NasFtpCfgRpm.htm dosyasına internetA parametresi aracılığıyla WAN arayüzünde FTP'yi etkinleştirme, (4) userRpm/NasFtpCfgRpm.htm dosyasına startFtp parametresi aracılığıyla FTP hizmetini başlatma veya (5) userRpm/QoSCfgRpm.htm dosyasına QoSCtrl parametresi aracılığıyla bant genişliği sınırlarını etkinleştirme veya devre dışı bırakma.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link firmware | tl-wr1043nd_v1_120405 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.