TP-Link TD-W8951ND 固件未授权下载口令泄露漏洞

发布日期：2014-01-16
更新日期：2014-01-19受影响系统：
TP-LINK TD-W8951ND
描述：
--------------------------------------------------------------------------------
TP-Link TD-W8951ND是款无线路由器产品。TP-Link TD-W8951ND系列路由器产品无需验证即可访问路由器面板的Firmware/Romfile Upgrade，在实现上存在未授权访问安全漏洞，远程攻击者可利用此漏洞下载路由器配置文件，并通过解压软件获取管理员密码，进而执行未授权管理员操作，也有可能执行钓鱼攻击。<*来源：ABDELLI Nassereddine

链接：http://securityaffairs.co/wordpress/21293/hacking/tp-link-routers-vulnerable.html
http://rootatnasro.wordpress.com/2014/01/11/how-i-saved-your-a-from-the-zynos-rom-0-attack-full-disclosure/
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ABDELLI Nassereddine （）提供了如下测试方法：
https://github.com/MrNasro/zynos-attacker/建议：
--------------------------------------------------------------------------------
临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 要防止攻击者下载rom-0配置文件，可以用WAF阻断相应的请求，也可以用防火墙直接阻断对路由器80端口的访问，或转发路由器的80端口到其他网站或不使用的IP地址。厂商补丁：TP-LINK
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.tp-link.com/en/support/download/Ecava IntegraXor 缓冲区溢出漏洞Cisco WebEx Meetings Server 管理员密码泄露漏洞相关资讯 TP-LINK

TP-Link与FCC和解，允许路由器安装（08月02日）
TP-Link将禁止安装第三方开源固件（03月12日）
Google与TP-LINK推出无线路由器（08/19/2015 11:46:19）

TP-LINK失去了两个设备配置域名的（07月06日）
TP-Link开始锁定路由器固件禁止安（02月19日）
多个TP-Link路由器RomPager拒绝服（06/17/2014 18:47:44）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论