TP-Link修复Archer路由器身份验证绕过误差危害通告
宣布时间 2019-12-17误差编号和级别
CVE编号：CVE-2019-7405 ，危险级别：严重 ，CVSS分值：9.8
影响版本
Archer C5 V4、Archer MR200v4、Archer MR6400v4和Archer MR400v3路由器
误差概述
TP-Link修复部分Archer路由器中的清静误差 ，该误差使得攻击者可以无需治理员密码即可接受装备 。攻击者可通过发送字符串长度凌驾允许的字节数的HTTP请求 ，使得用户密码被替换为空值 ，从而获得路由器的admin权限 。该攻击还会使正当用户被锁定 ，并且无法通过用户界面登录Web服务（密码被清空而用户并不知情） 。
只管保存内置验证 ，但效果依然云云 ，由于内置验证仅会检查引用的 HTTP 标头 ，导致攻击者通过使用硬编码的 tplinkwifi.net值诱骗路由器的 httpd 服务以为请求是正当的 。
如下图 ，仅使用“ admin”作为用户名即可会见TELNET和FTP ，而无需输入任何密码 ，默认情形下 ，该用户名是装备上唯一可用的用户 。
误差验证
POC：https://securityintelligence.com/posts/tp-link-archer-router-vulnerability-voids-admin-password-can-allow-remote-takeover/ 。
修复建议
现在厂商已修复误差 ，建议用户尽快装置补� 。�
Archer C5 V4：https://static.tp-link.com/2019/201909/20190917/Archer_C5v4190815.rar
Archer MR200v4：https://static.tp-link.com/2019/201909/20190903/Archer%20MR200(EU)_V4_20190730.zip
Archer MR6400v4：https://static.tp-link.com/2019/201908/20190826/Archer%20MR6400(EU)_V4_20190730.zip
Archer MR400v3：https://static.tp-link.com/2019/201908/20190826/Archer%20MR400(EU)_V3_20190730.zip
参考链接
https://securityintelligence.com/posts/tp-link-archer-router-vulnerability-voids-admin-password-can-allow-remote-takeover/
京公网安备11010802024551号