当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个TP-LINK产品目录遍历漏洞(CVE-2015-3035)

     发表日期：2015-04-23 09:31:00

多个TP-LINK产品目录遍历漏洞(CVE-2015-3035)
BugTraq-ID:74050
CVE-ID:CVE-2015-3035
发布日期：2015-04-10
更新日期：2015-04-20
受影响系统：
TP-LINK TL-WR740N 
TP-LINK TL-WR841N 
TP-LINK TL-WDR4300 
TP-LINK TL-WR741ND 
TP-LINK TL-WR842ND 
TP-LINK Archer C9
TP-LINK Archer C8
TP-LINK Archer C7
TP-LINK Archer C5
TP-LINK TL-WDR3500 
TP-LINK TL-WDR3600
详细信息：
 
TP-Link是知名的网络与通信设备供应商。
 
 
 
由于无效的输入验证，多个TP-LINK产品存在目录遍历漏洞，攻击者未经身份验证，即可获取敏感信息。
 
 
来源：
SEC Consult Vulnerability Lab
参考信息：
http://seclists.org/fulldisclosure/2015/Apr/26
解决办法：
厂商补丁：
 
TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
TP-LINK Archer C5 (硬件版本1.2): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13048
 
TP-LINK Archer C7 (硬件版本2.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13008
 
TP-LINK Archer C8 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13052
 
TP-LINK Archer C9 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13020
 
TP-LINK TL-WDR3500 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13018
 
TP-LINK TL-WDR3600 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13019
 
TP-LINK TL-WDR4300 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13009
 
TP-LINK TL-WR740N (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13012
 
TP-LINK TL-WR741ND (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13013
 
TP-LINK TL-WR841N (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13033
 
TP-LINK TL-WR841N (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13036
 
TP-LINK TL-WR841ND (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13035
 
TP-LINK TL-WR841ND (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13037