Для тех кто не знает linksys это производитель сетевого оборудования для малых офисов и дома. Они производят сетевые концентраторы, маршрутизаторы, сетевые карты. К примеру управляемые коммутаторы от linksys включают функции для быстрого расширения сети. Функции протокола STP и Storm Control помогают контролировать запланированные или непреднамеренные кабельные петли linksys помогают защитить сеть с помощью аутентификации портов, требующей от клиентов аутентификации перед тем, как они начнут работать, клиенты должны аутентифицировать себя перед передачей любых данных.
Так какие же уязвимости у этого оборудования ?
Приведу несколько cve
К примеру есть CVE-2022-38555
это уязвимость переполнения буфера в Linksys E1200 на нее уже есть poc или CVE-2020-35713 удаленное выполнение кода предварительной аутентификации в Linksys RE6500 на нее тоже уже есть эксплоит . Подробнее именно про атаки в архиве ниже 🩸
Теперь про TP-LINK- это тоже поставщик Wi-Fiроутеров для дома и офиса и один из крупнейших производителей сетевого оборудования . Тоже расскажу про некоторые cve их оборудования
К примеру CVE-2022-30075 -
импорт вредоносного файла резервной копии через веб-интерфейс может привести к удаленному выполнению кода из-за неправильной проверки , на нее есть эксплоит или CVE-2022-24355 это RCE уязвимость т.е она позволяет злоумышленникам, находящимся в соседней сети, выполнять произвольный код на установках маршрутизаторов . Для использования этой уязвимости не требуется аутентификация. Проблема возникает из-за отсутствия надлежащей проверки длины пользовательских данных перед их копированием в стековый буфер фиксированной длины. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. Более подробно о ней тык
А на этом думаю все .
В этом посте мы разобрали виды атак и некотовые уязвимости оборудования.
Подробнее как всегда в архиве ниже🌟 .В будущем будут отдельные посты про атаки
Спасибо за прочтение❤️
И помни Алиса , кроличья нора есть и в зазеркалье по этому следуй за кроликом и дальше🐇🎀
#network #wifi #attacks #cve #exploit #dos #traffic_analysis #router