Avis de sécurité pour les vulnérabilités KCodes NetUSB

ID CVE associé : CVE-2021-45608

Au fur et à mesure que des vulnérabilités liées à KCodes NetUSB ont été divulguées, TP-Link a développé et publié des correctifs de firmware pour les vulnérabilités du protocole NetUSB sur les modèles de produits suivants :

Modèle	Version	Corrigé dans la version du micrologiciel
Archer C7(US/EU/RU)	V5	Archer C7(US/EU/RU)_V5_211210
Archer C7(US/RU/KR)	V4	Archer C7(US/RU/KR)_V5_211231
Archer C1200(EU)	V2	Archer C1200(EU)_V2_211219
Archer C1200 (États-Unis)	V2	Archer C1200(US)_V2_211219
Archer C5400X	V1	Archer C5400X_V1_211222
TL-MR3420(EU)	V5	TL-MR3420(EU)_V5_211220
TL-WR842N (RU)	V5	TL-WR842N(RU)_V5_211215
Archer VR2800(EU)	V1	Archer VR2800(EU)_V1.0_220107
Archer VR2800V(DE)	V1	Archer VR2800(DE)_V1.0_220110
Archer VR600v(EU)	V2	Archer_VR600v(EU)_V2_220112
Archer VR600V(DE)	V2	Archer VR600v(DE)_V2_220113
Archer VR400(EU)	V2	Archer VR400(EU)_V2_220113

Accédez au centre de téléchargement de TP-Link https://www.tp-link/support/download . Pour télécharger le dernier firmware : TP-Link vous recommande fortement de télécharger et de mettre à jour le dernier firmware pour ces modèles de produits dès que possible.

Recherchez votre modèle de produit, puis accédez à sa page de téléchargement.
Choisissez la bonne version matérielle et cliquez sur Firmware.
Suivez les instructions de la page et sélectionnez la bonne version du micrologiciel pour télécharger et installer le nouveau micrologiciel.

Avertissement

Les vulnérabilités du protocole KCodes NetUSB persisteront si vous ne prenez pas toutes les mesures recommandées. TP-Link ne peut être tenu responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette déclaration.

Historique des révisions

2022-01-11 Avis publié

2022-01-12 ID CVE mis à jour

TP-Link mettra à jour cet avis si nécessaire lorsque plus d'informations seront disponibles.