TP-Link Archer C5400X oyun yönlendiricisi, cihazdaki komutları yürütmesini sağlayabilecek güvenlik kusurlarına karşı savunmasızdır.
TP-Link Archer C5400X, oyun ve diğer zorlu uygulamalar için sağlam performans ve gelişmiş özellikler sağlamak için tasarlanmış üst düzey bir üçlü oyun yönlendiricisidir ve ürünün çevrimiçi mağazalar üzerindeki kullanıcı incelemelerinin sayısına göre, Oyuncular arasında popüler bir seçim.
Yönlendiricilerde keyfi komut yürütme, yönlendiricilerin kaçırılmasına, veri müdahalesine, DNS ayarlarını değiştirmeye ve potansiyel olarak dahili ağları ihlal etmeye yol açabilir.
TP-Link Archer C5400X üzerindeki kusur CVE-2024-5035 (CVSS V4 skoru: 10.0, “kritik”) olarak izlenir ve Oneyey'de analistler tarafından ikili statik analiz yoluyla tanımlanmıştır.
Araştırmacılar, 'RFTEST' ikili bir ağ hizmetinin, 8888, 8889 ve 8890 TCP bağlantı noktalarındaki enjeksiyon ve tampon taşmalarına karşı savunmasız bir ağ hizmetini ortaya çıkardığını buldular.
"RFTest" hizmeti, kablosuz arayüz öz değerlendirme ve ilgili görevleri gerçekleştirmek için bu bağlantı noktalarında bir ağ dinleyicisi çalıştırır.
Shell Metacharacters kullanan bir saldırgan, bu bağlantı noktalarına özel olarak hazırlanmış mesajlar gönderebilir ve potansiyel olarak yüksek ayrıcalıklarla keyfi komut yürütme gerçekleştirebilir.
Shell Metacharacters, komut satırı kabuklarında daha iyi işlev kontrolü için kullanılan noktalı virgül, ampersandlar ve borular gibi özel karakterlerdir. Bununla birlikte, kullanıcı girişi yetkisiz eylemleri önlemek için düzgün bir şekilde sterilize edilmediğinde komut yürütme için de istismar edilebilirler.
Bahsedilen bağlantı noktaları açık ve 'RFTest' hizmeti tarafından yönlendiricinin varsayılan yapılandırmasında aktif olarak kullanıldığından, savunmasız ürün yazılımı sürümlerini kullanarak cihazın tüm kullanıcılarını 1.1.1.6 ile etkiler.
Oneyey analistleri bulgularını 16 Şubat 2024'te TP-Link’in PSIR'lerine bildirirken, satıcının 10 Nisan 2024'e kadar hazır bir beta yaması vardı.
Son olarak, güvenlik güncellemesi geçen hafta geç saatlerde 24 Mayıs 2024'te CVE-2024-5035'i etkili bir şekilde ele alan Archer C5400X (AB) _V1_1.1.7 Build 20240510'un yayınlanmasıyla geldi.
Uygulanan düzeltme, kabuk metacharacters içeren komutları atmaktı, bu nedenle bunlar gelen tüm mesajlarda filtrelenir.
Kullanıcıların ürün yazılımı güncellemesini TP-Link’in resmi indirme portalından indirmeleri veya güncellemeyi gerçekleştirmek için yönlendirici yönetici panelini kullanmaları önerilir.
D-Link Exo AX4800 yönlendiriciler
SMS saldırısına açık endüstriyel IoT cihazlarında yaygın olarak kullanılan modemler
Maksimum ciddiyet Flowmon Bug, halka açık bir istismar var, şimdi yama
QNAP QTS Sıfır Gündeki Paylaşım Özelliği Halka Giriyor RCE istismar
Kritik RCE Kusuruna karşı savunmasız 50.000'den fazla Tinyproxy Sunucu
Kaynak: Bleeping Computer