CVE-2022-4499
Yüksek
Açıklama
En güncel yazılımı kullanan TP-Link router'lar, Archer C5 ve WR710N-V1 modellerinde, httpd içerisinde kimlik bilgilerini kontrol etmek için kullanılan strcmp fonksiyonu bir yan kanal saldırısına karşı savunmasızdır. Bir saldırgan, httpd işleminin yanıt süresini ölçerek kullanıcı adının ve parolanın her bir baytını tahmin edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Archer C5 Firmware
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-676CWE-676
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_c5_firmware | 2_160201_us | — |
| tp-link tl-wr710n_firmware | 1_151022_us | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.