Katalog CVE
CVE-2017-8076
KrytyczneStreszczenie
W urządzeniu TP-Link TL-SG108E 1.0 komunikacja sieciowa administratora jest kodowana przy użyciu algorytmu RC4, który jest przestarzały. Problem ten dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.
Ocena ryzyka
Użycie przestarzałego algorytmu RC4 naraża organizację na ryzyko przechwycenia i odszyfrowania komunikacji administracyjnej, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która nie wykorzystuje przestarzałych algorytmów szyfrowania.
Oryginalny opis (angielski, źródło NVD)
On the TP-Link TL-SG108E 1.0, admin network communications are RC4 encoded, even though RC4 is deprecated. This affects the 1.1.2 Build 20141017 Rel.50749 firmware.