acecook

Phát hiện lỗ hổng định danh trên router TP-Link

An ninh an toàn mạng
01/04/2025 10:10
Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.
aa

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.

Hà Anh (tổng hợp)

tudonghoangaynay.vn
mca
Tin bài khác
[E-Magazine] Thế giới tự vận hành, chuyện thật hay đùa?

[E-Magazine] Thế giới tự vận hành, chuyện thật hay đùa?

Năm 2025, thế giới đang chứng kiến làn sóng tự động hóa thông minh lan rộng, vượt khỏi nhà máy để thâm nhập vào kho vận, bán lẻ, hậu cần và đời sống thường nhật. Đây không chỉ là bước tiến công nghệ đơn thuần, mà là một cú hích vào cách vận hành xã hội và kinh tế, làm mờ ranh giới giữa con người, máy móc và dữ liệu. Những hệ thống biết quan sát, phân tích và tự hành động đang thay đổi cuộc chơi ở tốc độ chưa từng thấy.
Tử vi vòng quay công nghệ ngày 1/9/2025: Tuổi Dậu tin vui tài lộc, tuổi Tý kẻ xấu hãm hại

Tử vi vòng quay công nghệ ngày 1/9/2025: Tuổi Dậu tin vui tài lộc, tuổi Tý kẻ xấu hãm hại

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 1/9/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Kỷ niệm Quốc khánh Việt Nam tại Đài Bắc: Cầu nối hợp tác song phương

Kỷ niệm Quốc khánh Việt Nam tại Đài Bắc: Cầu nối hợp tác song phương

Việt Nam đã tổ chức lễ kỷ niệm Quốc khánh tại Đài Bắc vào thứ Sáu (29/8), nhằm tôn vinh mối quan hệ ngày càng gắn bó với Đài Loan.
Đại sứ quán Việt Nam tại Pakistan kỷ niệm 80 năm Quốc khánh

Đại sứ quán Việt Nam tại Pakistan kỷ niệm 80 năm Quốc khánh

Thứ Năm (28/8), Đại sứ quán Việt Nam tại Pakistan đã tổ chức tiệc chiêu đãi nhân dịp kỷ niệm 80 năm Quốc khánh nước Cộng hòa xã hội chủ nghĩa Việt Nam, nhằm tôn vinh chặng đường từ giành độc lập đến chuyển mình về kinh tế, đồng thời khẳng định mối quan hệ song phương bền chặt với Pakistan.
Thực hành theo tiêu chuẩn ISO 50001: Cơ hội nào cho doanh nghiệp nhỏ và vừa

Thực hành theo tiêu chuẩn ISO 50001: Cơ hội nào cho doanh nghiệp nhỏ và vừa

Trong guồng quay của chuyển đổi năng lượng và áp lực giảm phát thải, ISO 50001 đang nổi lên như một “hộ chiếu xanh” giúp doanh nghiệp nâng cao hiệu suất năng lượng, giảm chi phí, tiếp cận chuỗi cung ứng toàn cầu. Với các doanh nghiệp nhỏ và vừa (DNNVV), có nhiều rào cản về nguồn lực và tài chính khiến việc áp dụng tiêu chuẩn này không hề đơn giản. Tuy vậy, nếu biết tận dụng các hỗ trợ sẵn có và từng bước triển khai phù hợp, DNNVV vẫn có cơ hội hiện thực hóa lợi ích từ ISO 50001.
Ngôn ngữ công nghệ kể chuyện lịch sử

Ngôn ngữ công nghệ kể chuyện lịch sử

Tại Trung tâm Hội chợ Triển lãm quốc gia (Đông Anh, Hà Nội), không gian trưng bày trong nhà của Bộ Quốc phòng tại triển lãm “80 năm hành trình Độc lập-Tự do-Hạnh phúc” đã thu hút đông đảo người dân đặc biệt là thế hệ trẻ.
BIDV mang dấu ấn đặc sắc hòa chung Thành tựu 80 năm của Đất nước

BIDV mang dấu ấn đặc sắc hòa chung Thành tựu 80 năm của Đất nước

Nhân dịp kỷ niệm 80 năm Ngày Quốc khánh nước CHXHCN Việt Nam (02/9/1945 – 02/9/2025), Chính phủ tổ chức Triển lãm Thành tựu Đất nước với chủ đề “80 năm Hành trình Độc lập - Tự do - Hạnh phúc” từ ngày 28/8 đến 5/9/2025 tại Trung tâm Triển lãm Quốc gia, Hà Nội.
Tử vi vòng quay công nghệ ngày 31/8/2025: Tuổi Thân gặp một vài khó khăn, tuổi Tý tiến triển hiệu quả

Tử vi vòng quay công nghệ ngày 31/8/2025: Tuổi Thân gặp một vài khó khăn, tuổi Tý tiến triển hiệu quả

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 31/8/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Vinamilk tạo điểm nhấn tại triển lãm thành tựu đất nước 80 năm

Vinamilk tạo điểm nhấn tại triển lãm thành tựu đất nước 80 năm

Tại Triển lãm “80 năm hành trình Độc lập – Tự do – Hạnh phúc” đang diễn ra tại Hà Nội, không gian trưng bày và trải nghiệm của Vinamilk thu hút đông đảo người dân ghé thăm. Với thiết kế bắt mắt, trải nghiệm tương tác và dùng thử các sản phẩm dinh dưỡng, không gian triển lãm của Vinamilk trở thành một trong những điểm dừng chân được yêu thích của sự kiện.
Hà Nội thức trắng đêm chờ tổng duyệt diễu binh, diễu hành A80

Hà Nội thức trắng đêm chờ tổng duyệt diễu binh, diễu hành A80

Đêm 29, rạng sáng 30/8, bất chấp những cơn mưa bất chợt, hàng ngàn người dân, cựu chiến binh và chiến sĩ vẫn kiên nhẫn thức thâu đêm để chờ đón buổi tổng duyệt diễu binh, diễu hành kỷ niệm 80 năm Quốc khánh 2/9 (A80).
song-gia-tri