شرکت تی‌پی-لینک وجود یک آسیب‌پذیری روز صفر (zero-day vulnerability) بدون وصله در چندین مدل روتر خود را تأیید کرده است، در حالی که سیسا (CISA) هشدار داده که سایر نقص‌های امنیتی روترها در حملات مورد سوءاستفاده قرار گرفته‌اند. این آسیب‌پذیری توسط محقق امنیتی مستقل مهرون (ByteRay) کشف شده که آن را در ۱۱ مه ۲۰۲۴ به تی‌پی-لینک گزارش کرده بود. این نقص امنیتی یک سرریز بافر مبتنی بر پشته (stack-based buffer overflow) در پیاده‌سازی پروتکل CWMP شرکت است که امکان اجرای کد از راه دور را فراهم می‌کند.
محقق تأیید کرده که مدل‌های محبوب Archer AX10 و Archer AX1500 دارای باینری‌های آسیب‌پذیر CWMP هستند. تی‌پی-لینک اعلام کرده که وصله‌ای برای مدل‌های اروپایی توسعه داده، اما هنوز در حال کار بر روی نسخه‌های آمریکایی و جهانی است. همزمان، سیسا دو نقص دیگر تی‌پی-لینک با شناسه‌های CVE-2023-50224 و CVE-2025-9377 را به فهرست آسیب‌پذیری‌های شناخته شده اضافه کرده که توسط بات‌نت Quad7 مورد سوءاستفاده قرار گرفته‌اند. این بات‌نت از سال ۲۰۲۳ از این نقص‌ها برای نصب بدافزار سفارشی بر روی روترها و تبدیل آن‌ها به پروکسی استفاده می‌کند.
کلمات کلیدی : آسیب‌پذیری روز صفر, تی‌پی-لینک روتر, CWMP پروتکل, سرریز بافر, Archer AX10, بات‌نت Quad7
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.