Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2023-01039

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5Высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0

7.8

Вектор: AV:N/AC:L/Au:N/C:C/I:N/A:N

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C5, C7, C8, C9, TL-WR740N, TL-WR741ND, TL-WR841N, TL-WR841N, TL-WR841ND (9.0) и TL-WR841ND связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации, а так же прочитать и записать произвольные файлы в систему

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3035

http://packetstormsecurity.com/files/131378/TP-LINK-Local-File-Disclosure.html

http://seclists.org/fulldisclosure/2015/Apr/26

http://www.securityfocus.com/archive/1/535240/100/0/threaded

http://www.securityfocus.com/bid/74050

http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware

http://www.tp-link.com/en/download/Archer-C7_V2.html#Firmware

http://www.tp-link.com/en/download/Archer-C8_V1.html#Firmware

http://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware

http://www.tp-link.com/en/download/TL-WDR3500_V1.html#Firmware

http://www.tp-link.com/en/download/TL-WDR3600_V1.html#Firmware

http://www.tp-link.com/en/download/TL-WDR4300_V1.html#Firmware

http://www.tp-link.com/en/download/TL-WR740N_V5.html#Firmware

http://www.tp-link.com/en/download/TL-WR741ND_V5.html#Firmware

http://www.tp-link.com/en/download/TL-WR841ND_V9.html#Firmware

http://www.tp-link.com/en/download/TL-WR841N_V9.html#Firmware

https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20150410-0_TP-Link_Unauthenticated_local_file_disclosure_vulnerability_v10.txt

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Рекомендации

Источник: bdu

Использование рекомендаций:
http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware
http://www.tp-link.com/en/download/Archer-C7_V2.html#Firmware
http://www.tp-link.com/en/download/Archer-C8_V1.html#Firmware
http://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR3500_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR3600_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WDR4300_V1.html#Firmware
http://www.tp-link.com/en/download/TL-WR740N_V5.html#Firmware
http://www.tp-link.com/en/download/TL-WR741ND_V5.html#Firmware
http://www.tp-link.com/en/download/TL-WR841ND_V9.html#Firmware
http://www.tp-link.com/en/download/TL-WR841N_V9.html#Firmware

URL: https://bdu.fstec.ru/vul/2023-01039

Уязвимое ПО (10)

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: archer c5

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141126"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: archer c5

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141110"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: archer c8

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141023"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: archer c9

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "150122"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wdr3500

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141113"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wdr3600

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141022"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wdr4300

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141113"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wr740n

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141217"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wr741nd

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "141217"
}

Источник: bdu

Тип: Конфигурация

Поставщик: tp-link technologies co., ltd.

Продукт: tl-wr841n

Операционная система: * *

Характеристика:

{
  "version_end_including": "150104"
}

Источник: bdu