SK-CERT Bezpečnostné varovanie V20241120-05

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

TP-Link VN020 F3v(T) – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti smerovača TP-Link VN020 F3v(T). Bezpečnostná zraniteľnosť s identifikátorom CVE-2024-11237 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov komponentu DHCP DISCOVER Packet Parser a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne upravených paketov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Na predmetnú zraniteľnosť v súčasnosti neexistuje bezpečnostná záplata. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

15.11.2024

CVE

CVE-2024-11237

IOC

–

Zasiahnuté systémy

TP-Link VN020-F3v(T) s firmvérom vo verzii staršej ako TT_V6.2.1021 (vrátane)

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Zneprístupnenie služby

Odporúčania

Administrátorom odporúčame sledovať stránku výrobcu a po vydaní bezpečnostných záplat vykonať aktualizáciu zasiahnutých systémov. Pre dočasnú mitigáciu bezpečnostní výskumníci odporúčajú: – vypnúť DHCP server, ak nie je potrebný – filtrovať DHCP prevádzku na okraji siete – zvážiť výmenu zariadenia. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. SK-CERT administrátorom odporúča venovať osobitnú pozornosť aktualizácii firmvéru, nie len aplikačnému softvéru.

Zdroje

https://github.com/Zephkek/TP-Thumper https://gbhackers.com/tp-link-dhcp-vulnerability/ https://nvd.nist.gov/vuln/detail/CVE-2024-11237

« Späť na zoznam