Bỏ qua kiểm tra Referer làm lộ dữ liệu cấu hình trên TP-Link TL-WR820N

Giao diện web của thiết bị bị ảnh hưởng dựa vào header HTTP referrer như một phần của quá trình kiểm tra request. Các request chứa giá trị Referer rỗng hoặc hoàn toàn không có header Referer có thể được chấp nhận và xử lý do logic validation không đầy đủ. Khai thác thành công có thể cho phép kẻ tấn công lân cận có khả năng truy cập giao diện quản trị web lấy được chi tiết cấu hình thiết bị và các thông tin nhạy cảm khác.

• Sản phẩm: TP-Link Systems Inc. TL-WR820N v2.
• Phạm vi bị ảnh hưởng: Bản ghi chuẩn hóa đặt trạng thái affected cho firmware có cận dưới 0 và điều kiện lessThan 1.15.20 Build 260611 Rel.29552n.
• Bản sửa lỗi: Advisory của TP-Link xác định firmware sửa lỗi cho hardware version V2 là 1.15.20 Build 260611 Rel.29552n.
• Phạm vi chưa xác định: Bản ghi và advisory được kiểm tra không xác nhận trạng thái của các hardware branch khác, vì vậy không suy luận rằng chúng bị ảnh hưởng hoặc đã được sửa lỗi.
• TP-Link ghi chú rằng TL-WR820N không được bán tại Hoa Kỳ. Điều này không loại trừ các thiết bị nhập khẩu hoặc thiết bị phân phối qua khu vực khác.

Giao diện quản trị web của thiết bị sử dụng HTTP Referer như một phần của cơ chế kiểm tra request. Request có giá trị Referer rỗng hoặc không có header Referer có thể vẫn vượt qua quá trình validation và được xử lý do logic kiểm tra không đầy đủ.

Luồng tác động được mô tả ở mức cao như sau:

1. Kẻ tấn công ở vị trí lân cận truy cập được giao diện quản trị web.
2. Kẻ tấn công gửi request với Referer rỗng hoặc bỏ qua header này.
3. Thiết bị có thể chấp nhận request và trả về chi tiết cấu hình cùng thông tin nhạy cảm khác.

Lỗi được phân loại là CWE-346 về lỗi kiểm tra nguồn gốc. Hồ sơ không nêu endpoint, phương thức request, đoạn mã xử lý header, hoặc chính xác những trường dữ liệu nào có thể bị tiết lộ.

• Khả năng tiếp cận: Kẻ tấn công phải ở vị trí lân cận và có khả năng truy cập giao diện quản trị web của thiết bị.
• Điều kiện request: Header Referer có thể bị để trống hoặc bị bỏ qua hoàn toàn; CNA mô tả yêu cầu không cần xác thực và không cần tương tác của người dùng.
• Độ phức tạp: Hồ sơ mô tả điều kiện khai thác ở mức thấp, nhưng không cung cấp endpoint hoặc request cụ thể.
• Trạng thái khai thác: Bản ghi được cung cấp đánh dấu không có public exploit. Trạng thái khai thác thực tế hoặc việc bị khai thác trong thực tế chưa được xác lập.

Lỗi cho phép request không có Referer hoặc có Referer rỗng vượt qua một phần kiểm tra nguồn gốc và được xử lý. Kết quả kỹ thuật được mô tả là tiết lộ chi tiết cấu hình thiết bị và thông tin nhạy cảm khác, tức tác động chính nằm ở tính bí mật.

CNA mô tả điều kiện tấn công không cần xác thực và không cần tương tác của người dùng, nhưng kẻ tấn công vẫn phải ở vị trí lân cận và truy cập được giao diện quản trị web. Hồ sơ không xác nhận tác động đến tính toàn vẹn hoặc tính sẵn sàng, không mô tả thực thi mã hay chiếm quyền điều khiển, và không xác định chính xác dữ liệu nào được trả về. Mức độ ảnh hưởng thực tế vì vậy phụ thuộc vào thông tin mà từng thiết bị cung cấp qua giao diện quản trị.

Tác động được xác nhận là làm mất tính bí mật của thông tin được giao diện quản trị web trả về, gồm chi tiết cấu hình thiết bị và thông tin nhạy cảm khác. Việc lộ cấu hình có thể cung cấp thêm thông tin vận hành về thiết bị hoặc môi trường mạng, nhưng hồ sơ không xác định cấu hình có chứa mật khẩu, khóa, hay dữ liệu cụ thể nào.

Thông tin bị lộ có thể làm tăng rủi ro cho các bước tấn công tiếp theo nếu giúp kẻ tấn công hiểu rõ hơn về thiết bị hoặc mạng liên quan, nhưng hoạt động tiếp theo như vậy không được xác nhận trong bằng chứng hiện có. Không có bằng chứng trong hồ sơ cho thấy lỗi này trực tiếp sửa đổi cấu hình, thực thi mã, hoặc làm gián đoạn dịch vụ.

1. Với thiết bị TL-WR820N hardware version V2, cập nhật firmware lên bản sửa lỗi chính xác 1.15.20 Build 260611 Rel.29552n từ kênh firmware chính thức của TP-Link.
2. Sau khi cập nhật, xác minh lại model, hardware revision và firmware trong giao diện quản trị để bảo đảm thiết bị đã chạy đúng bản sửa lỗi. Không áp dụng kết luận của nhánh V2 cho các hardware branch khác khi chưa có xác nhận riêng.
3. Nếu chưa thể cập nhật, TP-Link chỉ nêu khả năng áp dụng workaround được tài liệu hóa nhưng advisory được kiểm tra không cung cấp workaround cụ thể. Có thể hạn chế quyền truy cập lân cận vào giao diện quản trị web như biện pháp phòng thủ bổ sung, nhưng đây không phải bản sửa lỗi được TP-Link xác nhận.
4. Ưu tiên cập nhật các thiết bị có giao diện quản trị web reachable từ mạng lân cận và coi chúng là có khả năng bị ảnh hưởng cho đến khi firmware được xác minh.

1. Kiểm kê các thiết bị TP-Link TL-WR820N trong môi trường, xác định hardware revision và firmware đang chạy.
2. Đối chiếu firmware với nhánh bị ảnh hưởng và bản firmware đã sửa lỗi được nêu trong phần affected_summary và remediation của mục này.
3. Nếu thiết bị lưu log giao diện quản trị web, rà soát các request có header Referer bị thiếu hoặc có giá trị rỗng. Đây là kiểm tra telemetry mang tính phòng ngừa, không phải IOC đã được nhà cung cấp xác nhận.
4. Kiểm tra phạm vi mạng có thể truy cập giao diện quản trị web, đặc biệt các mạng lân cận hoặc mạng Wi-Fi nội bộ. Không có log phù hợp không chứng minh thiết bị an toàn.