Vulnerabilidad de desbordamiento de buffer en enrutadores TP-Link que permite ataques remotos


Los enrutadores (Routers) son dispositivos esenciales para acceder a Internet, su función es la de enrutar los paquetes por medio de las direcciones IP, hacía el destino que corresponde, además de ser la puerta de acceso a los diferentes servicios que provee la internet o la red interna. Los mismos son utilizados en todos los ámbitos, que van desde comercios, bancos, empresas grandes o pequeñas y hogares, entre otros.

Recientemente un investigador de ciberseguridad ha encontrado una vulnerabilidad que permite a un atacante remoto tomar control de los Routers TP-Link serie Archer por medio de Telnet (protocolo de red que nos permite acceder a otra máquina para manejarla remotamente), evadiendo la solicitud de credenciales de administrador.

La vulnerabilidad es explotada cuando se envía una solicitud HTTP que contenga una cadena de caracteres en bytes más larga que la permitida en el router, causando un desbordamiento de buffer que anula la contraseña del usuario y la reemplaza por un valor vacío. La falla sucede por motivo de que el Router solo verifica los encabezados de las solicitudes HTTP, permitiendo al atacante introducir código directamente (hardcode) con el valor “tplinkwifi.net”, con el fin de que la solicitud sea reconocida como válida y así engañar el servicio httpd (Apache Web Server, popular servidor web de aplicaciones).

Una vez el atacante accede al Router, puede manejar por vía Telnet el dispositivo, tomando el control de la red en su totalidad, como exponer los puertos y comprometer todos los dispositivos conectados (computadoras, celulares, etc...).

TP-Link ha lanzado un serie de actualizaciones de seguridad para la serie Archer que soluciona la vulnerabilidad.

Vulnerable TP-Link router
Security patch
Archer C5 V4

https://static.tp-link.com/2019/201909/20190917/Archer_C5v4190815.rar

Archer MR200v4

https://static.tp-link.com/2019/201909/20190903/Archer%20MR200(EU)_V4_20190730.zip

Archer MR6400v4

https://static.tp-link.com/2019/201908/20190826/Archer%20MR6400(EU)_V4_20190730.zip

Archer MR400v3

https://static.tp-link.com/2019/201908/20190826/Archer%20MR400(EU)_V3_20190730.zip



COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,2,Botnet,2,Botnet. Malware,1,Check Point,3,Cibercrimen,112,ciberseguridad,80,Cisco,1,Citrix,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,DDoS,1,Deep Web,5,Ecommerce,2,Empresas,112,Eventos,5,Exploits,8,F5 Networks,1,Facebook,6,Firmware,1,google,26,Hacking,82,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,7,Malware,26,Malwares,32,Microsoft,23,Nacional,10,Negocios,2,Node.js,1,Oracle,1,OS,9,Payload,2,Paypal,1,phishing,10,Protocolos,12,Python,1,Ransomware,12,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Rootkit,1,Routers,2,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,Tplink,1,Update,1,updates,22,Vulnerabilidades,63,Web,5,WhatsApp,3,wifi,2,Windows,11,
ltr
item
Arkavia Networks News: Vulnerabilidad de desbordamiento de buffer en enrutadores TP-Link que permite ataques remotos
Vulnerabilidad de desbordamiento de buffer en enrutadores TP-Link que permite ataques remotos
https://1.bp.blogspot.com/-2yIxS-hZPBc/XfuWJO1_Q2I/AAAAAAAABxY/MyI3sAFmIP4ZmgRIJMIPzJT9z1lwSL9FgCLcBGAsYHQ/s640/Over-Flow%2BTP-Link%2BRouters.jpg
https://1.bp.blogspot.com/-2yIxS-hZPBc/XfuWJO1_Q2I/AAAAAAAABxY/MyI3sAFmIP4ZmgRIJMIPzJT9z1lwSL9FgCLcBGAsYHQ/s72-c/Over-Flow%2BTP-Link%2BRouters.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/12/vulnerabilidad-de-desbordamiento-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/12/vulnerabilidad-de-desbordamiento-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy