多个TP-LINK产品目录遍历漏洞(CVE-2015-3035)


多个TP-LINK产品目录遍历漏洞(CVE-2015-3035)


发布日期：2015-04-10
更新日期：2015-04-20

受影响系统：

TP-LINK TL-WR740N 
TP-LINK TL-WR841N 
TP-LINK TL-WDR4300 
TP-LINK TL-WR741ND 
TP-LINK TL-WR842ND 
TP-LINK Archer C9
TP-LINK Archer C8
TP-LINK Archer C7
TP-LINK Archer C5
TP-LINK TL-WDR3500 
TP-LINK TL-WDR3600

描述：

BUGTRAQ  ID: 74050
CVE(CAN) ID: CVE-2015-3035

TP-Link是知名的网络与通信设备供应商。

由于无效的输入验证，多个TP-LINK产品存在目录遍历漏洞，攻击者未经身份验证，即可获取敏感信息。

<*来源：SEC Consult Vulnerability Lab
 
  链接：http://seclists.org/fulldisclosure/2015/Apr/26
*>

建议：

厂商补丁：

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

TP-LINK Archer C5 (硬件版本1.2): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13048
TP-LINK Archer C7 (硬件版本2.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13008
TP-LINK Archer C8 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13052
TP-LINK Archer C9 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13020
TP-LINK TL-WDR3500 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13018
TP-LINK TL-WDR3600 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13019
TP-LINK TL-WDR4300 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13009
TP-LINK TL-WR740N (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13012
TP-LINK TL-WR741ND (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13013
TP-LINK TL-WR841N (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13033
TP-LINK TL-WR841N (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13036
TP-LINK TL-WR841ND (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13035
TP-LINK TL-WR841ND (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13037

本文永久更新链接地址：

相关内容