PT-2024-4790 · Tp Link · Tp-Link Tl-7Dr5130
Ke Xu
+4
·
Publicado
2024-06-10
·
Atualizado
2024-08-14
·
CVE-2024-37662
CVSS v2.0
6.7
Média
| Vetor | AV:A/AC:L/Au:S/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas:
TP-LINK TL-7DR5130 versão 1.0.23
Descrição:
O problema está relacionado à validação insuficiente da origem do canal de comunicação, o que pode ser explorado por um invasor para realizar um ataque de reinicialização TCP (TCP Reset). Isso pode ser feito enviando mensagens RST especialmente criadas para um servidor remoto, permitindo potencialmente que o invasor desconecte ou sequestre o tráfego entre a vítima e o servidor. Um invasor na mesma rede WLAN que a vítima pode explorar isso enviando mensagens TCP RST falsificadas para remover mapeamentos NAT no roteador.
Recomendações:
Para o TP-LINK TL-7DR5130 versão 1.0.23, considere restringir o acesso à porta 50005 como uma solução temporária para minimizar o risco de exploração. Além disso, evite usar a funcionalidade WLAN do roteador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Tl-7Dr5130