漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0113006
漏洞标题：TP-LINK的TL-WR842N路由器2015新版升级后仍存在敏感信息泄漏漏洞
相关厂商：深圳普联技术有限公司
漏洞作者： 路人甲
提交时间：2015-05-12 16:30
修复时间：2015-08-11 10:08
公开时间：2015-08-11 10:08
漏洞类型：非授权访问
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-12： 细节已通知厂商并且等待厂商处理中
2015-05-13： 厂商已经确认，细节仅向厂商公开
2015-05-16： 细节向第三方安全合作伙伴开放
2015-07-07： 细节向核心白帽子及相关领域专家公开
2015-07-17： 细节向普通白帽子公开
2015-07-27： 细节向实习白帽子公开
2015-08-11： 细节向公众公开
简要描述：
普联技术有限公司是一个拥有近20年历史的网络设备研发与制造企业，其产品主要以家用和办公室桌面设备为主，应用广泛。这次出现问题的是一款性能卓越的无线设备。
WooYun-2015-110062（wooyun-2015-110062影响疑似版本号2.2.2 BUILD 140819 REL.60025n本漏洞影响版本号软件版本：2.3.4 Build 141118 Rel.74025n） 漏洞曝光之后，TP-LINK迅速的针对之前的漏洞对系统进行了修补升级，但是仍然出现轻微的纰漏--一处配置信息泄漏漏洞。
为了更好的解决问题此报告同时提交给力CNVD 异常信息编号CNVD-C-2015-25845 这里特别说明。
这设备是个不错的家用路由器用着比较贴心。祝各方工程师周末快乐。
详细说明：
漏洞详情：
攻击途径：远程网络
攻击复杂度：低
认证：不需要认证
机密性：完全地
完整性：无影响
可用性：无影响
TP-LINK TL-WR842N是一款功能强大安全系数较高的家用路由器，受试设备为两台，均为同型号同批次未拆封最新产品。
软件版本：2.3.4 Build 141118 Rel.74025n
WooYun-2015-110062影响到的疑似版本号
一、以下测试在非登录状态下直接用浏览器发送请求。
1、在LAN方向上可以使用攻击载荷1攻击可远程执行命令，下载配置信息
2、在WLAN网络主人网络中，可以使用有效攻击载荷1远程执行命令，下载配置信息。
3、在WAN网络方向上，攻击者疑似可以执行攻击两个攻击载荷，表面成功但尚未执行。
4、在WLAN网络方向访客网络中，无法执行有效攻击载荷。
由于第三、四种情况存在，故此漏洞定级为中危Rank5!（为了通过审核引起注意上报的时候填写了20这里表示歉意）
二、有效攻击载荷
见测试代码区
三、以下是通过测试的两个攻击结果
四、设备界面和包装外貌
漏洞证明：
修复方案：
更新固件
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2015-05-13 10:07
厂商回复：
最新状态：
2015-05-13：经确认该漏洞为弄错软件版本造成的一次误报，实际上该漏洞已经在4.27发布的修复软件中修复了。解决问题的软件版本是2.3.8 Build 150425 Rel.60768n，4月27日已发布：http://service.tp-link.com.cn/detail_download_2043.html 另外，还请撤回CNVD的相关报告非常感谢！