TP-Link TD-W8951ND 固件未授权下载口令泄露漏洞
发布时间：2014-07-15 11:50:30作者：知识屋
发布日期：2014-01-16
更新日期：2014-01-17
受影响系统：
TP-LINK TD-W8951ND
描述：
TP-Link TD-W8951ND是款无线路由器产品。
TP-Link TD-W8951ND系列路由器产品无需验证即可访问路由器面板的Firmware/Romfile Upgrade，在实现上存在未授权访问安全，远程攻击者可利用此漏洞配置文件，并通过解压软件获取管理员密码，进而执行未授权管理员操作，也有可能执行钓鱼攻击。
<*来源：ABDELLI Nassereddine
链接：http://securityaffairs.co/wordpress/21293/hacking/tp-link-routers-vulnerable.
http://rootatnasro.wordpress.com/2014/01/11/how-i-saved-your-a-from-the-zynos-rom-0-attack-full-disclosure/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
ABDELLI Nassereddine （）提供了如下测试方法：
https://github.com/MrNasro/zynos-attacker/
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 要防止攻击者下载rom-0配置文件，可以用WAF阻断相应的请求，也可以用防火墙直接阻断对路由器80端口的访问，或转发路由器的80端口到其他网站或不使用的IP地址。
厂商补丁：
TP-LINK
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.tp-link.com/en/support/download/
知识阅读
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
