TP-Link WR940N和WR941ND缓冲区缝隙安全公告

颁布功夫 2019-04-10

缝隙编号和级别


CVE编号：暂无，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定

影响版本


TP-Link WR940N和WR941ND路由器


缝隙概述


TP-Link WR940N和WR941ND是中国普联（TP-LINK）公司的路由器产品。 。 。。。。。其中的缓冲区溢露马脚能够允许远程攻击者节造。 。 。。。。。

凭据TP-Link关于路由器的文档，，，， ，，两种型号都已停产。 。 。。。。。然而，，，， ，，在线搜索显示两种型号都能够从Target和Walmart等零售商那里获得。 。 。。。。。


缝隙验证


当用户发送ping要求时，，，， ，，设备节造台上会显示一条新闻，，，， ，，指的是编译为固件二进造文件的本机代码。 。 。。。。。Ping要求在路由器的节造台上挪用新闻如下：
 8827太阳集团(Macau)股份有限公司-Official website


通过运行Burp Suite代理来查抄ping服务的传出GET要求。 。 。。。。。鄙人图中，，，， ，，能够看到要求的参数。 。 。。。。。一样的参数也呈此刻上图所示的节造台新闻中。 。 。。。。。

 

8827太阳集团(Macau)股份有限公司-Official website


选择通过300字节的A发送，，，， ，，而后看看会产生什么。 。 。。。。。在使用Burp套件事俘拦截HTTP要求后批改了HTTP要求中的ping_addr参数。 。 。。。。。

 

8827太阳集团(Macau)股份有限公司-Official website


通过节造台上的以下新闻能够看到，，，， ，，现实上，，，， ，，能够覆盖返回地址$ ra并起头节造法式执行。 。 。。。。。

 

8827太阳集团(Macau)股份有限公司-Official website


建复建议


TP-Link的安全团队颁布了一个补丁，，，， ，，并指出这些硬件版本中的两个设备都不再出产（产品寿命实现）。 。 。。。。。


新固件已在网站上颁布，，，， ，，用于受影响的硬件版本中的两个设备（固件象征为190218）。 。 。。。。。下载页面链接
TL-WR940Nv3：https：//www.tp-link.com/pl/download/TL-WR940N_V3.html#Firmware
TL-WR941NDv6：https：//www.tp-link.com/pl/download/TL-WR941ND.html#Firmware

参考链接


https://securityintelligence.com/buffer-overflow-vulnerability-in-tp-link-routers-can-allow-remote-attackers-to-take-control/