TP-Link路由器被曝严重漏洞，远程攻击者无需密码即可登录
发布者：Editor
发布于：2019-12-17 18:18
当你遇到网络卡顿或者断网的情况，第一反应可能就是选择重启路由器。
但如果你发现无法以管理员权限重新设置路由器。
那么很有可能是你的路由器被劫持了。
TP-Link路由器被接管
近期，TP-Link曝光一个严重漏洞，漏洞编号为CVE-2017-7405，CVE评分为9.8分，潜在的攻击者利用此漏洞可完全接管路由器，导致受害者无法使用管理员密码正常登录。
具体是如何实现的呢？
首先是利用该漏洞，通过局域网（LAN）上的Telnet连接来控制路由器的配置，其次通过局域网（LAN）或广域网（WAN）连接到文件传输协议（FTP）服务器。
要利用此漏洞，攻击者必须发送包含字符串的HTTP请求，将用户密码替换为空值或者使其完全失效。
由于TP-Link路由器的用户是具有完全root权限的管理员，因此攻击者在绕过身份验证后，他们将在路由器上获得管理员权限。
这样一来，攻击者不仅可以获得特权访问，还会导致受害者无法通过用户界面登录，也无法重新建立新密码。
也就是说，眼前的路由器已经不属于你了。
影响及补丁
更糟糕的是，即使你设置了新密码，攻击者也会通过再次请求使密码无效。
这个漏洞会导致第三方未经授权获得路由器的管理员权限，并更改密码设置，因此其影响较为严重。
如果包含漏洞的路由器运用在启用访客Wi-Fi的商业网络上，将会面临更大的风险。这些容易入侵的路由器将成为攻击者的切入点，以此为起点入侵企业网络也不是没有可能。
对此，TP-Link发布了补丁程序，以帮助客户免受此类攻击。
受影响的型号及更新补丁如下所示：
Archer C5 V4
https://static.tp-link.com/2019/201909/20190917/Archer_C5v4190815.rar
Archer MR200v4
https://static.tp-link.com/2019/201909/20190903/Archer%20MR200(EU)_V4_20190730.zip
Archer MR6400v4
https://static.tp-link.com/2019/201908/20190826/Archer%20MR6400(EU)_V4_20190730.zip
Archer MR400v3
https://static.tp-link.com/2019/201908/20190826/Archer%20MR400(EU)_V3_20190730.zip
* 本文由看雪编辑 LYA 编译自 Bleeping Computer，转载请注明来源及作者。
* 原文链接：
https://www.bleepingcomputer.com/news/security/tp-link-router-bug-lets-attackers-login-without-passwords/
声明：该文观点仅代表作者本人，转载请注明来自看雪