CVE-2017-8076

Krytyczne

Opublikowano: 23/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniu TP-Link TL-SG108E 1.0 komunikacja sieciowa administratora jest kodowana przy użyciu algorytmu RC4, który jest przestarzały. Problem ten dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Ocena ryzyka

Użycie przestarzałego algorytmu RC4 naraża organizację na ryzyko przechwycenia i odszyfrowania komunikacji administracyjnej, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która nie wykorzystuje przestarzałych algorytmów szyfrowania.

Inne podatności w TP-Link TL-SG108E 1.0

CVE-2017-8075Krytyczne
Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący może uzyskać dostęp do poświadczeń z linii logów 'Switch Info', gdzie hasła są zapisane w postaci niezaszyfrowanej. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Oryginalny opis (angielski, źródło NVD)

On the TP-Link TL-SG108E 1.0, admin network communications are RC4 encoded, even though RC4 is deprecated. This affects the 1.1.2 Build 20141017 Rel.50749 firmware.