Actualización rápida del enrutador TP-Link: se descubre un grave fallo de seguridad
Los investigadores de seguridad han descubierto una grave vulnerabilidad en los enrutadores TP-Link. Los afectados deberían instalar rápidamente los últimos parches.
Para el enrutador del fabricante TP-Link, se ha descubierto una nueva vulnerabilidad de día cero. Esto permite a los atacantes obtener a través de Telnet en el nivel LAN control total sobre el enrutador. La vulnerabilidad fue descubierta por el investigador de seguridad Grzegorz Wypych del servicio de seguridad IBM X-Force Red.
El exploit de la vulnerabilidad de seguridad CVE-2019-7405 se inicia con un ataque de desbordamiento de contraseña, en el que se envía una cadena excesivamente larga a través de una solicitud HTTP. Como resultado, la contraseña del administrador se vacía en la contraseña del enrutador TP-Link afectado y se reemplaza un valor vacío. A raíz del atacante, el administrador completo puede obtener acceso al dispositivo.
WPS, acceso remoto y demás.
