Phát hiện lỗ hổng định danh trên router TP-Link

An ninh an toàn mạng
01/04/2025 10:10
Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.
aa

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.

Hà Anh (tổng hợp)

tudonghoangaynay.vn
trien-lam-quoc-te
Tin bài khác
Tử vi vòng quay công nghệ ngày 3/4/2025: Tuổi Mão gây hao tài tốn của, tuổi Tỵ gặp được quý nhân

Tử vi vòng quay công nghệ ngày 3/4/2025: Tuổi Mão gây hao tài tốn của, tuổi Tỵ gặp được quý nhân

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 3/4/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Ứng dụng AI để quản lý giao thông thông minh

Ứng dụng AI để quản lý giao thông thông minh

Giao thông Hà Nội đang phải đối mặt với những thách thức ngày càng lớn. Mật độ phương tiện cao, ý thức tham gia giao thông chưa đồng đều, trong khi các giải pháp quản lý truyền thống ngày càng bộc lộ nhiều hạn chế. Do đó, để kiểm soát tình trạng này thì giải pháp chính là ứng dụng công nghệ trí tuệ nhân tạo (AI).
Tổng Bí thư chỉ đạo triển khai thực hiện có hiệu quả Nghị quyết số 57

Tổng Bí thư chỉ đạo triển khai thực hiện có hiệu quả Nghị quyết số 57

Theo Tổng Bí thư Tô Lâm, phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số là lựa chọn bắt buộc, là con đường duy nhất để đưa đất nước phát triển và nâng cao đời sống cho nhân dân.
Bước tiến hợp tác quan trọng của Petrovietnam và JVPC Nhật Bản

Bước tiến hợp tác quan trọng của Petrovietnam và JVPC Nhật Bản

Ngày 31/3/2025, tại Hà Nội, Tập đoàn Công nghiệp - Năng lượng Quốc gia Việt Nam (Petrovietnam) cùng tổ hợp nhà thầu Japan Vietnam Petroleum Company Limited (JVPC - công ty con 100% của ENEOS Xplora, Nhật Bản) và Tổng công ty Thăm dò Khai thác Dầu khí (PVEP) đã tổ chức lễ ký kết Hợp đồng Chia sản phẩm dầu khí (PSC) đối với Lô 15-2, bể Cửu Long.
Nhận định phiên giao dịch ngày 02/4: VN Index đứng trước thử thách vượt kháng cự 1.324 điểm

Nhận định phiên giao dịch ngày 02/4: VN Index đứng trước thử thách vượt kháng cự 1.324 điểm

Phiên giao dịch ngày 2/4 được dự báo sẽ là thử thách quan trọng đối với VN Index. Mặc dù có dấu hiệu phục hồi, nhưng thị trường vẫn cần thêm thời gian để xác nhận xu hướng tăng mạnh mẽ. Nhà đầu tư nên duy trì sự kiên nhẫn và quản trị rủi ro chặt chẽ trong giai đoạn này.
Những tiến bộ công nghệ quan trọng thúc đẩy các giải pháp năng lượng tái tạo

Những tiến bộ công nghệ quan trọng thúc đẩy các giải pháp năng lượng tái tạo

Trong những năm gần đây, chúng ta đã chứng kiến ​​sự gia tăng trong việc tích hợp năng lượng mặt trời, gió và thủy điện vào hệ thống năng lượng chính thống. Những tiến bộ này chống lại biến đổi khí hậu, cải thiện hiệu quả năng lượng và thúc đẩy tính bền vững.
Vực Hòm - Tuyệt tác của thiên nhiên

Vực Hòm - Tuyệt tác của thiên nhiên

Vừa qua, tôi có dịp theo chân nhóm văn nghệ sĩ của Hội Văn học Nghệ thuật tỉnh Phú Yên, đi về huyện Tuy An, tỉnh Phú Yên để thực tế tìm cảm hứng sáng tác với chủ đề: “Về miền di sản Tuy An”. Riêng tôi, với góc nhìn về mỹ thuật, thì thác Vực Hòm có nét đẹp “hút hồn” riêng.
Tử vi vòng quay công nghệ ngày 2/4/2025: Tuổi Thân thuận lợi, tuổi Dậu chú ý sức khỏe

Tử vi vòng quay công nghệ ngày 2/4/2025: Tuổi Thân thuận lợi, tuổi Dậu chú ý sức khỏe

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 2/4/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Pin EV sắt - natri cung cấp 7.000 chu kỳ, tuổi thọ 20 năm

Pin EV sắt - natri cung cấp 7.000 chu kỳ, tuổi thọ 20 năm

Kết quả thử nghiệm kéo dài hơn một năm cho thấy, tuổi thọ pin EV sắt - natri có khả năng đạt ít nhất 7.000 chu kỳ hoặc 20 năm.

'AI For Good Việt Nam 2025' trang bị cho học sinh hành trang bước vào kỷ nguyên mới

Cuộc thi là một sân chơi giáo dục dành cho học sinh phổ thông cả ba cấp trên toàn quốc nhằm ứng dụng Trí tuệ nhân tạo (AI) vào giải quyết các vấn đề thực tiễn, đóng góp cho phát triển bền vững.
siement
Quảng cáo
moxa