CVE-2013-4654

Symlink Traversal w firmware routerów TP-LINK TL-WDR4300 i TL-1043ND

CVSS 9.8v3.1pub. 2019-11-13upd. 2024-11-21

Podatność typu path traversal (symlink traversal) w routerach TP-LINK TL-WDR4300 oraz TL-1043ND umożliwia zdalnemu atakującemu nieuprawniony dostęp do systemu plików urządzenia. Krytyczny wynik CVSS 9.8 wskazuje na możliwość pełnego przejęcia kontroli nad urządzeniem bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Symlink Traversal vulnerability in TP-LINK TL-WDR4300 and TL-1043ND..

🤖 Analiza AI

Jak działa

Podatność polega na nieprawidłowej obsłudze dowiązań symbolicznych (symlinks) w oprogramowaniu firmware routera, co pozwala atakującemu na wyjście poza dozwolony katalog i dostęp do dowolnych plików systemu operacyjnego urządzenia. Mechanizm path traversal oparty na symlinkach umożliwia odczyt lub modyfikację wrażliwych plików konfiguracyjnych bądź systemowych. Atak może być przeprowadzony zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych przechowywanych na urządzeniu (w tym danych konfiguracyjnych i poświadczeń), a także potencjalnie modyfikować pliki systemowe, co może prowadzić do pełnego przejęcia kontroli nad routerem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanych sieci lokalnych oraz wyłączenie zdalnego zarządzania urządzeniem od strony WAN.

Kogo dotyczy

TP-LINK TL-WDR4300 (firmware) oraz TP-LINK TL-1043ND (firmware) — konkretne wersje wskazane w referencjach producenta i raporcie technicznym ISE

Uwagi

Podatność została opisana w raporcie technicznym ISE (Independent Security Evaluators) dotyczącym bezpieczeństwa routerów SOHO, dostępnym pod adresem ise.io. Pomimo daty publikacji CVE w 2019 roku, badania ISE dotyczące tej klasy urządzeń były publikowane wcześniej (raport z 2017 roku wskazany w referencjach).