ويبدأ استغلال الثغرة الأمنية CVE-2019-7405 من خلال هجمات Password-Overflow، والتي يتم من خلالها إرسال سلسلة من العلامات الطويلة جداً عبر طلب HTTP، وهو ما يؤدي إلى إزالة كلمة المرور الخاصة بمدير النظام "Admin" في أجهزة الراوتر من شركة تي بي لينك واستبدالها بقيمة فارغة، وبالتالي يتمكن القراصنة من الوصول إلى حقوق مدير النظام بالكامل.
وللتغلب على هذه المشكلة قامت شركة تي بي لينك بتحديث البرامج الثابتة "الفيرموير" الخاصة بأجهزة الراوتر Archer C5 v4، ولذلك شدد خبراء أمان تكنولوجيا المعلومات على ضرورة تثبيت التحديثات الجديدة على الفور من موقع الويب الخاص بشركة تي بي لينك.
ثغرة أمنية خطيرة تهدد أجهزة الراوتر تي بي لينك
أضف تعليقك
شارك رأيك بوضوح واحترام. تُراجع التعليقات قبل ظهورها للقراء.