PT-2020-12396 · Tp Link · Tp-Link Archer A7

Pedro Ribeiro + 1 · Publicado 2020-03-25 · Atualizado 2023-02-16 · CVE-2020-10884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link Archer A7, versão de firmware 190726

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço tdpServer, que escuta na porta UDP 20002 por padrão. Esta vulnerabilidade resulta do uso de uma chave de criptografia codificada. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto de root.

Recomendações

Para a versão 190726 do firmware do TP-Link Archer A7, considere desativar o serviço tdpServer como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à porta UDP 20002 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-321

Identificadores relacionados

CVE-2020-10884

ZDI-20-336

Produtos afetados

Tp-Link Archer A7

Referências · 7

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/misc/tplink_archer_a7_c7_lan_rce.rb · Exploit
• 🔥 https://exploit-db.com/exploits/48331 · Exploit
• 🔥 http://packetstormsecurity.com/files/157255/TP-Link-Archer-A7-C7-Unauthenticated-LAN-Remote-Code-Execution.html · Exploit
• https://t.me/cvenotify/2160 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10884 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-336 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10884 · Aviso do Fabricante