CVE-2019-13267
Açıklama
TP-Link Archer C3200 V1 ve Archer C2 V1 cihazlarında, aynı cihaz tarafından oluşturulan ana ağ ile konuk ağ arasında Yetersiz Bölümlendirme bulunmaktadır. Ana ağdan konuk ağa veri aktarmak için gönderici bir IGMP grubuna katılır ve ardından ayrılır. Gönderici ayrıldıktan sonra yönlendirici (IGMP protokolünü takip ederek), Grup IP'sine sahip bir IGMP Üyelik Sorgusu paketi oluşturur ve bunu hem Ana hem de Konuk ağlara gönderir. Veriler, tamamen gönderici tarafından kontrol edilen Grup IP alanı içerisinde aktarılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_c3200_v1_firmware | Aralık belirtilmemiş | — |
| tp-link archer_c2_v1_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.