Vulnerabilidades en routers WiFi TP-Link WR940N

[wolfbcn]

Recientemente el investigador Tim Carrington (@__invictus_) ha descubierto dos vulnerabilidades (una de denegación de servicio y otra de ejecución de código remoto) en routers TP-Link WR940N.

Para explotar estas vulnerabilidades se necesita conocer las credenciales de administración del dispositivo.

La vulnerabilidad de denegación de servicio se explota a través de un campo que se encuentra en el panel de administración, en concreto en la herramienta de diagnóstico.

Ver más: http://unaaldia.hispasec.com/2017/10/vulnerabilidades-en-routers-wifi-tp.html

[MCKSys Argentina]

Sólo agrego que DoS también funciona en el TP-Link WR941N (probado  ).

Saludos!