发布日期：2015-04-10
更新日期：2015-04-20

受影响系统：

TP-LINK TL-WR740N
TP-LINK TL-WR841N
TP-LINK TL-WDR4300
TP-LINK TL-WR741ND
TP-LINK TL-WR842ND
TP-LINK Archer C9
TP-LINK Archer C8
TP-LINK Archer C7
TP-LINK Archer C5
TP-LINK TL-WDR3500
TP-LINK TL-WDR3600

描述：

---

BUGTRAQ  ID: 74050
CVE(CAN) ID: CVE-2015-3035

TP-Link是知名的网络与通信设备供应商。

由于无效的输入验证，多个TP-LINK产品存在目录遍历漏洞，攻击者未经身份验证，即可获取敏感信息。

<*来源：SEC Consult Vulnerability Lab
  
  链接：http://seclists.org/fulldisclosure/2015/Apr/26
*>

建议：

---

厂商补丁：

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

TP-LINK Archer C5 (硬件版本1.2): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13048
TP-LINK Archer C7 (硬件版本2.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13008
TP-LINK Archer C8 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13052
TP-LINK Archer C9 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13020
TP-LINK TL-WDR3500 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13018
TP-LINK TL-WDR3600 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13019
TP-LINK TL-WDR4300 (硬件版本1.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13009
TP-LINK TL-WR740N (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13012
TP-LINK TL-WR741ND (硬件版本5.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13013
TP-LINK TL-WR841N (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13033
TP-LINK TL-WR841N (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13036
TP-LINK TL-WR841ND (硬件版本9.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13035
TP-LINK TL-WR841ND (硬件版本10.0): http://www.tp-link.com/en/handlers/download.ashx?resourceid=13037

浏览次数：2415
严重程度：0（网友投票）