Correction des vulnérabilités des TL-WR740N et TL-WR940N

TP-Link est au courant d'une faille de sécurité dans les routeurs TL-WR740N et TL-WR940N.

Après avoir reçu des commentaires sur un éventuel problème de sécurité, nous avons immédiatement commencé les enquêtes. Grâce à des tests approfondis, nous avons identifié un problème de sécurité de dépassement de mémoire tampon dans le micrologiciel existant. En exploitant cette faille de sécurité, il est possible qu'un attaquant ait la possibilité de lancer une exécution de code à distance visant l'appareil du client.

Pour exploiter cette faille de sécurité, un attaquant doit connaître au préalable le nom d'utilisateur et le mot de passe du compte administrateur. Si un attaquant ne connaît pas les informations du compte, cette faille de sécurité ne peut pas être exploitée et l'appareil est en sécurité.

Dans une réponse rapide, TP-Link a optimisé et publié des mises à jour du micrologiciel concerné pour éliminer cette vulnérabilité. Des mises à jour du micrologiciel ont déjà été fournies pour le TL-WR940N et le TL-WR740N (le modèle n'est plus produit) et envoyées au plaignant dans un délai d'une semaine. Les utilisateurs peuvent télécharger les mises à jour directement à partir des pages d'assistance produit sur le site Web officiel de TP-Link.

Comme toujours, nous recommandons fortement aux clients de définir des mots de passe forts qui utilisent une combinaison de lettres et de chiffres, et que la fonction de connexion à distance soit désactivée sauf si nécessaire afin de renforcer la sécurité de votre appareil.

TP-Link s'engage à servir ses clients tout en maintenant les plus hauts niveaux de sécurité. Nous continuerons à prioriser les besoins de nos clients à l'avenir.