CVE-2023-30307

Isto abrange um conjunto de roteadores TP-LINK, o TL-R473GP-AC, XDR6020, TL-R479GP-AC, TL-R4239G, TL-WAR1200L e TL-R476G, onde uma fraqueza da classe fixação de sessão permite a atacantes sequestrar sessões TCP, o que pode levar a uma negação de serviço. O impacto é apenas de disponibilidade e classificado como moderado; o desfecho é a disrupção de sessões em vez de roubo de dados ou execução de código. Notavelmente, nosso registro de lote para esta entrada tem os metadados de fornecedor e produto vazios, embora a descrição nomeie os modelos afetados.

Sequestro de sessão TCP levando a DoS é um problema de disrupção, não uma tomada de controle, e é limitado de acordo, um atacante pode interromper a conectividade, mas não obtém controle do dispositivo ou de seus dados apenas com isto. Roteadores são intensamente varridos, mas bugs de apenas disponibilidade atraem menos armamento do que falhas de credencial ou execução de código, então o risco realista é disrupção direcionada em vez de recrutamento amplo por botnets.

Duas coisas moldam nosso tratamento. Primeiro, os campos de fornecedor/produto vazios significam que nossa correspondência automatizada não capturará isto, então ele precisa que a lista de modelos seja lida da descrição e reconciliada manualmente com nosso inventário de equipamentos de rede. Segundo, dado o impacto de apenas disponibilidade, classificamos como moderado e focamos em se algum desses modelos específicos de TP-LINK está em posições expostas onde a disrupção de sessão de fato causaria dano.