TP-Link建复Archer路由器身份验证绕过缝隙风险公告
颁布功夫 2019-12-17缝隙编号和级别
CVE编号：CVE-2019-7405，， ，，， ，，，危险级别：严沉，， ，，， ，，，CVSS分值：9.8
影响版本
Archer C5 V4、Archer MR200v4、Archer MR6400v4和Archer MR400v3路由器
缝隙概述
TP-Link建复部门Archer路由器中的安全缝隙，， ，，， ，，，该缝隙使得攻击者能够无需治理员密码即可收受设备。。。。。。。。攻击者可通过发送字符串长度超过允许的字节数的HTTP要求，， ，，， ，，，使得用户密码被代替为空值，， ，，， ，，，从而获得路由器的admin权限。。。。。。。。该攻击还会使合法用户被锁定，， ，，， ，，，并且无法通过用户界面登录Web服务（密码被清空而用户并不知情）。。。。。。。。
只管存在内置验证，， ，，， ，，，但了局依然如此，， ，，， ，，，由于内置验证仅会查抄引用的 HTTP 标头，， ，，， ，，，导致攻击者通过使用硬编码的 tplinkwifi.net值诱骗路由器的 httpd 服务以为要求是合法的。。。。。。。。
如下图，， ，，， ，，，仅使用“ admin”作为用户名即可接见TELNET和FTP，， ，，， ，，，而无需输入任何密码，， ，，， ，，，默认情况下，， ，，， ，，，该用户名是设备上唯一可用的用户。。。。。。。。
缝隙验证
POC：https://securityintelligence.com/posts/tp-link-archer-router-vulnerability-voids-admin-password-can-allow-remote-takeover/。。。。。。。。
建复建议
目前厂商已建复缝隙，， ，，， ，，，建议用户尽快装置补丁！！�。。。。。�
Archer C5 V4：https://static.tp-link.com/2019/201909/20190917/Archer_C5v4190815.rar
Archer MR200v4：https://static.tp-link.com/2019/201909/20190903/Archer%20MR200(EU)_V4_20190730.zip
Archer MR6400v4：https://static.tp-link.com/2019/201908/20190826/Archer%20MR6400(EU)_V4_20190730.zip
Archer MR400v3：https://static.tp-link.com/2019/201908/20190826/Archer%20MR400(EU)_V3_20190730.zip
参考链接
https://securityintelligence.com/posts/tp-link-archer-router-vulnerability-voids-admin-password-can-allow-remote-takeover/
京公网安备11010802024551号