TP-Link 라우터의 신속한 업데이트: 심각한 보안 결함 발견
보안 연구원들이 TP-Link 라우터에서 심각한 취약점을 발견했습니다. 영향을 받는 경우 최신 패치를 신속하게 설치해야 합니다.
제조업체 TP-Link의 라우터에서 새로운 제로데이 취약점이 발견되었습니다. 이를 통해 공격자는 텔넷을 통해 LAN 수준에서 라우터에 대한 모든 권한을 얻을 수 있습니다. 보안 서비스 IBM X-Force Red의 보안 연구원 Grzegorz Wypych가 취약점을 발견했습니다.
보안 취약점 CVE-2019-7405의 악용은 HTTP 요청을 통해 지나치게 긴 문자열이 전송되는 비밀번호 오버플로 공격으로 시작됩니다. 결과적으로 영향을 받은 TP-Link 라우터 비밀번호에서 관리자가 비워지고 빈 값이 대체됩니다. 공격자가 발생하면 전체 관리자가 장치에 액세스할 수 있습니다.
WPS, 원격 액세스 및 공동.
