PT-2021-19216 · Tp Link · Tp-Link Tl-Xdr3230+5

Publicado

2021-04-12

·

Atualizado

2021-04-21

·

CVE-2021-3125

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
TP-Link TL-XDR3230 versões anteriores à 1.0.12
TP-Link TL-XDR1850 versões anteriores à 1.0.9
TP-Link TL-XDR1860 versões anteriores à 1.0.14
Versões do TP-Link TL-XDR3250 anteriores à 1.0.2
Versões do TP-Link TL-XDR6060 Turbo anteriores à 1.1.8
Versões do TP-Link TL-XDR5430 anteriores à 1.0.11
Descrição
Um loop de roteamento pode ocorrer quando o IPv6 é usado, gerando tráfego de rede excessivo entre um dispositivo afetado e o roteador do seu ISP upstream. Isso acontece quando uma rota de prefixo de link aponta para um link ponto a ponto, um endereço IPv6 de destino pertence ao prefixo e não é um endereço IPv6 local, e um anúncio de roteador é recebido com pelo menos um prefixo IPv6 global único para o qual o sinalizador on-link está definido.
Recomendações
Para versões do TP-Link TL-XDR3230 anteriores à 1.0.12, atualize para a versão 1.0.12 ou posterior.
Para versões do TP-Link TL-XDR1850 anteriores à 1.0.9, atualize para a versão 1.0.9 ou posterior.
Para versões do TP-Link TL-XDR1860 anteriores à 1.0.14, atualize para a versão 1.0.14 ou posterior.
Para versões do TP-Link TL-XDR3250 anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior.
Para versões do TP-Link TL-XDR6060 Turbo anteriores à 1.1.8, atualize para a versão 1.1.8 ou posterior.
Para versões do TP-Link TL-XDR5430 anteriores à 1.0.11, atualize para a versão 1.0.11 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-3125

Produtos afetados

Tp-Link Tl-Xdr1850
Tp-Link Tl-Xdr1860
Tp-Link Tl-Xdr3230
Tp-Link Tl-Xdr3250
Tp-Link Tl-Xdr5430
Tp-Link Tl-Xdr6060 Turbo