admin 管理员组

文章数量: 1086019

近期，TP-Link修补了一个影响旗下部分Archer路由器的高危漏洞，它可让攻击者注销设备管理密码，并通过Telnet远程控制同一局域网内（家庭或学校）的设备。

这个漏洞是被IBM X-Force Red的Grzegorz Wypych发现的，他表示：“利用这个路由器漏洞，处于同一局域网的攻击者可通过Telnet改变路由器的配置，并且直连到FTP服务（如下图所示）。”


为了利用这个漏洞，攻击者必须发送一个包含长度超过所允许字节数的字符串的HTTP请求，这会导致用户密码无效化，被一个空值所替换。

尽管设备有安全验证，但因为它只检查referrer的HTTP头信息，所以攻击者可利用硬编码的tplinkwifi值来欺骗路由器的httpd服务，将其请求视为有效。

本文标签： 攻击者 路由器 交换机 可让 漏洞

版权声明：本文标题：tp交换机管理页面_TP-Link路由器漏洞可让攻击者无密码登录 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1738010121a1909747.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。