Kritieke kwetsbaarheid gevonden in TP-Link Wi-Fi Extenders
CVE-2019-7406
Bronnen
https://www.securityweek.com/critical-flaw-exposes-tp-link-wi-fi-extenders-remote-attacks
Risico’s
Een ongeauthenticeerde aanvaller kan door het versturen van op maat gemaakte http-request shell-commando’s uitvoeren op de kwetsbare Wi-Fi-extender met root privileges.
Beschrijving
IBM-onderzoekers hebben een ernstige zero-day kwetsbaarheid ontdekt in meerdere TP-Link Wi-Fi Extenders. De kwetsbaarheid (CVE-2019-7406) geeft een aanvalller de mogelijkheid om vanop afstand een remote execution aanval uit te voeren op de TP-Link Wi-Fi Extender RE365, RE650, RE350 en RE50-modellen met firmwareversie 1.0.2, meer bepaald build 20180213.
TP-Link heeft een firmware-update uitgebracht om deze kwetsbaarheid te verhelpen en heeft een specifieke update uitgebracht voor ieder getroffen model.
Aanbevolen acties
CERT.be raadt systeembeheerders aan om de patches toe te passen na grondige tests in een testomgeving.