acecook

Phát hiện lỗ hổng định danh trên router TP-Link

An ninh an toàn mạng
01/04/2025 10:10
Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.
aa

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.

Hà Anh (tổng hợp)

tudonghoangaynay.vn
chao-mung-ngay-bao-chi
Tin bài khác
Tương lai giàn khoan khí sạch: Rotork đưa công nghệ truyền động AI đến Biển Bắc

Tương lai giàn khoan khí sạch: Rotork đưa công nghệ truyền động AI đến Biển Bắc

Ngày 16/6/2025, Rotork - Công ty hàng đầu thế giới trong lĩnh vực điều khiển lưu chất - vừa công bố cung cấp hơn 200 thiết bị truyền động cho dự án giàn khoan khí tự nhiên điện khí hóa hoàn toàn thế hệ tiếp theo N05-A, do công ty ONE-Dyas triển khai tại Biển Bắc thuộc Hà Lan.
Nhận định phiên giao dịch ngày 24/6: Chờ đợi sự đồng thuận từ các nhóm ngành

Nhận định phiên giao dịch ngày 24/6: Chờ đợi sự đồng thuận từ các nhóm ngành

Sau phiên tăng mạnh ngày 23/6 với sự hỗ trợ áp đảo từ nhóm cổ phiếu trụ cột, đặc biệt là họ VIN và GAS, thị trường đang cho thấy tín hiệu xác nhận xu hướng vượt đỉnh năm 2025. Tuy nhiên, để duy trì đà tăng trong phiên 24/6, thị trường cần sự lan tỏa tích cực từ các nhóm ngành khác, nhất là ngân hàng và chứng khoán.
Một thế kỷ - Vẹn nguyên lý tưởng người làm báo

Một thế kỷ - Vẹn nguyên lý tưởng người làm báo

Tối 21/6, Chương trình nghệ thuật chào mừng Kỷ niệm 100 năm Ngày Báo chí Cách mạng Việt Nam (21/6/1925 - 21/6/2025) đã diễn ra trong khuôn khổ Lễ trao Giải Báo chí Quốc gia lần thứ XIX - Năm 2024 với chủ đề "Thép trong bút - Lửa trong tim" do Hội Nhà báo Việt Nam tổ chức.
VUSTA tổ chức hội thảo góp ý dự thảo Văn kiện Đại hội XIV của Đảng

VUSTA tổ chức hội thảo góp ý dự thảo Văn kiện Đại hội XIV của Đảng

Sáng 23/6/2025, Liên hiệp các Hội Khoa học và Kỹ thuật Việt Nam (VUSTA) tổ chức hội thảo góp ý dự thảo Báo cáo chính trị trình Đại hội XIV của Đảng, tập trung vào các nội dung về phát triển kinh tế - xã hội giai đoạn 2021-2025 và định hướng đến năm 2030.
Thị trường chứng khoán 23/6: Cổ phiếu họ Vin và dầu khí kéo chỉ số, VN Index chốt phiên cao nhất năm

Thị trường chứng khoán 23/6: Cổ phiếu họ Vin và dầu khí kéo chỉ số, VN Index chốt phiên cao nhất năm

Lực kéo mạnh từ nhóm cổ phiếu họ Vin và dầu khí, VN Index đảo chiều ngoạn mục trong phiên chiều, đóng cửa ở vùng cao nhất năm 2025. Dù chỉ số tăng mạnh, số lượng mã giảm vẫn áp đảo, phản ánh trạng thái phân hóa rõ nét trên thị trường.
Tử vi vòng quay công nghệ ngày 24/6/2025: Tuổi Tý không mấy thuận lợi, tuổi Tỵ công việc khá tốt

Tử vi vòng quay công nghệ ngày 24/6/2025: Tuổi Tý không mấy thuận lợi, tuổi Tỵ công việc khá tốt

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 24/6/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Thúc đẩy đột phá chiến lược của BSR theo hướng phát triển xanh và bền vững

Thúc đẩy đột phá chiến lược của BSR theo hướng phát triển xanh và bền vững

Ngày 21/6, tại NMLD Dung Quất, đoàn công tác do ông Lê Mạnh Hùng - Bí thư Đảng ủy, Chủ tịch HĐTV Tập đoàn Công nghiệp - Năng lượng Quốc gia Việt Nam (Petrovietnam) cùng các Thành viên HĐTV, Ban Tổng Giám đốc Tập đoàn đã làm việc với Công ty cổ phần Lọc hoá dầu Bình Sơn (BSR) về các giải pháp thúc đẩy SXKD năm 2025, định hướng phát triển 5 năm tiếp theo (2026 - 2030) và chiến lược phát triển đến năm 2030, tầm nhìn đến năm 2050.
Xây dựng AI công nghiệp hiệu quả: Hành trình từ lý thuyết đến thực tiễn

Xây dựng AI công nghiệp hiệu quả: Hành trình từ lý thuyết đến thực tiễn

Ngành sản xuất công nghệ Mỹ và cả thế giới đang ở thời điểm bước ngoặt. Tình trạng thiếu lao động, gián đoạn chuỗi cung ứng, áp lực duy trì chi phí và khoảng cách công nghệ ngày càng lớn đang thách thức toàn bộ hệ sinh thái công nghiệp. Trong khi nhu cầu toàn cầu tăng mạnh, nhiều lĩnh vực chiến lược như quốc phòng và hàng không lại đứng trước yêu cầu cấp thiết phải tăng tốc độ, độ chính xác và tính linh hoạt trong sản xuất.
Vietsovpetro – 44 năm bứt phá công nghệ khai thác biển

Vietsovpetro – 44 năm bứt phá công nghệ khai thác biển

44 năm hiện diện trên thềm lục địa phía Nam, Liên doanh Việt – Nga Vietsovpetro không chỉ là “cánh chim đầu đàn” về sản lượng dầu khí mà còn định hình được nền văn hóa sáng tạo, nơi mỗi kỹ sư, công nhân, nhà quản trị đều trở thành tác nhân đổi mới.
Volvo phát triển công nghệ tay lái tự động giúp tăng cường an toàn khi lốp xe bị nổ

Volvo phát triển công nghệ tay lái tự động giúp tăng cường an toàn khi lốp xe bị nổ

Volvo đã hoàn thiện hệ thống “tay lái động lực học” với chức năng mới có thể phát hiện lốp xe bị nổ và “ngay lập tức thực hiện hành động để giữ cho chiếc xe tải an toàn trên đường”.
siement
Quảng cáo
moxa