VnFinance
Thứ ba, 01/04/2025, 18:06 PM

Phát hiện lỗ hổng định danh trên router TP-Link

Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng định danh CVE-2024-57040 trên router TP-Link dòng TL-WR845N. Lỗ hổng này được đánh giá CVSS 9,8 cho phép tin tặc khai thác thông tin đăng nhập root được mã hóa cứng trong firmware, từ đó dễ dàng chiếm toàn quyền kiểm soát thiết bị.

Lỗ hổng CVE-2024-57040 xuất phát từ việc mật khẩu root được mã hóa bằng MD5 nhưng lại lưu trữ trong các tệp firmware có thể truy cập công khai. Điều này khiến tin tặc dễ dàng giải mã và giành quyền truy cập vào thiết bị. Các phiên bản firmware bị ảnh hưởng bao gồm: TL-WR845N(UN)_V4_190219; TL-WR845N(UN)_V4_200909; TL-WR845N(UN)_V4_201214.

Phát hiện lỗ hổng định danh trên router TP-Link

Các thông tin đăng nhập nhạy cảm này được lưu dưới dạng plaintext trong các tệp firmware sau: squashfs-root/etc/passwd; squashfs-root/etc/passwd.bak.

Lỗ hổng này cho phép tin tặc có thể chiếm quyền kiểm soát hoàn toàn hệ thống, sửa đổi firmware, cài đặt mã độc (backdoor) và theo dõi toàn bộ lưu lượng mạng. Cùng với đó, khi đã kiểm soát router, kẻ tấn công có thể leo thang đặc quyền, xâm nhập vào các thiết bị khác trong cùng mạng LAN, gây rủi ro lớn cho hệ thống. Ngoài ra, nếu kết hợp với các lỗ hổng truy cập từ xa khác, tin tặc có thể giành quyền điều khiển router từ internet mà không cần truy cập vật lý.

Hiện tại, TP-Link vẫn chưa phát hành bản vá bảo mật chính thức, để bảo vệ thiết bị khỏi nguy cơ tấn công, người dùng cần bảo vệ mình bằng cách sử dụng mật khẩu mạnh, duy nhất và không trùng lặp với các tài khoản khác. Đặt router ở vị trí an toàn để ngăn chặn tin tặc trích xuất dữ liệu từ bộ nhớ flash SPI. Bên cạnh đó, vô hiệu hóa các giao diện quản lý từ xa nếu thấy không thực sự cần thiết và kiểm tra thường xuyên để phát hiện các dấu hiệu truy cập trái phép.


Từ 1/10, ô tô không được qua trạm thu phí nếu chưa có tài khoản giao thông
Từ 1/10, ô tô không được qua trạm thu phí nếu chưa có tài khoản giao thông

Từ ngày 1/10/2025, toàn bộ chủ xe ô tô phải hoàn tất việc chuyển đổi tài khoản thu phí hiện nay sang tài khoản giao thông kết nối với phương tiện thanh toán không dùng...

GSM hợp tác Trung tâm Thái Sơn tạo việc làm cho bộ đội xuất ngũ
GSM hợp tác Trung tâm Thái Sơn tạo việc làm cho bộ đội xuất ngũ

Ngày 30/07/2025, Công ty Cổ phần Di chuyển Xanh và Thông minh GSM và Trung tâm Đào tạo nghề Thái Sơn (thuộc Tổng cục Hậu cần, Bộ Quốc phòng)...

VinFast mở showroom đầu tiên tại Ấn Độ trước thềm lễ khánh thành nhà máy xe điện
VinFast mở showroom đầu tiên tại Ấn Độ trước thềm lễ khánh thành nhà máy xe điện

VinFast công bố khai trương showroom đầu tiên tại thành phố Surat, bang Gujarat. Đây là dấu mốc quan trọng trong hành trình phát triển hệ thống bán lẻ của VinFast tại Ấn Độ...

Vinfast và 12 ngân hàng, tổ chức tài chính chung tay hỗ trợ người dân Hà Nội chuyển sang xe điện
Vinfast và 12 ngân hàng, tổ chức tài chính chung tay hỗ trợ người dân Hà Nội chuyển sang xe điện

VinFast đã ký kết thỏa thuận hợp tác với 12 ngân hàng và tổ chức tài chính lớn nhằm hỗ trợ người dân Thủ đô chuyển đổi từ xe xăng sang xe điện...

VinFast ra mắt xe máy điện Evo Grand với 2 pin có thể tháo rời, đi được tới 262 km/lần sạc
VinFast ra mắt xe máy điện Evo Grand với 2 pin có thể tháo rời, đi được tới 262 km/lần sạc

VinFast chính thức ra mắt dòng xe máy điện thông minh mới với 2 phiên bản Evo Grand và Evo Grand Lite, sở hữu thiết kế thời trang, thanh lịch...

VinFast mở bán mẫu xe VF 7 tại Indonesia
VinFast mở bán mẫu xe VF 7 tại Indonesia

Ngày 23/7, VinFast giới thiệu và mở bán VF 7, mẫu SUV thuần điện phân khúc C phiên bản tay lái nghịch ở thị trường Indonesia.

Người dân Hà Nội, TP.HCM, Hưng Yên nô nức đổi xe máy xăng lấy xe máy điện
Người dân Hà Nội, TP.HCM, Hưng Yên nô nức đổi xe máy xăng lấy xe máy điện

Người dân tại Hà Nội, TP.HCM và Hưng Yên đã hào hứng tham gia sự kiện “Đổi xăng lấy điện - Cùng VinFast kiến tạo tương lai xanh”, diễn ra trong 2 ngày cuối tuần...

Vừa cán mốc 40 triệu xe máy, Honda Việt Nam tung dịch vụ cho thuê xe máy điện với giá hơn 1 triệu đồng/tháng
Vừa cán mốc 40 triệu xe máy, Honda Việt Nam tung dịch vụ cho thuê xe máy điện với giá hơn 1 triệu đồng/tháng

Để thuê xe máy điện, khách hàng cần đặt cọc 2.000.000 đồng/xe và thanh toán phí dịch vụ 1.472.727 đồng mỗi tháng, mức phí này đã bao gồm....

Hà Nội đẩy mạnh lộ trình 'cấm xe xăng': Ông lớn nào sẽ thắng lớn trong sân chơi điện hóa phương tiện?
Hà Nội đẩy mạnh lộ trình 'cấm xe xăng': Ông lớn nào sẽ thắng lớn trong sân chơi điện hóa phương tiện?
15/07/2025 Doanh nghiệp

Lộ trình cấm xe máy xăng vào khu vực vành đai 1 Hà Nội không chỉ là biện pháp quản lý giao thông đô thị mà còn được xem là cú hích...

VinFast bắt đầu nhận đặt cọc VF 6 và VF 7 tại Ấn Độ
VinFast bắt đầu nhận đặt cọc VF 6 và VF 7 tại Ấn Độ

Sau màn ra mắt ấn tượng tại triển lãm Bharat Mobility Global Expo đầu năm nay, VinFast hôm nay công bố nhận đặt cọc sớm cho hai mẫu SUV điện cao cấp...

VinFast và BatX Energies ký kết thỏa thuận hợp tác chiến lược về tái chế và tái sử dụng pin điện áp cao
VinFast và BatX Energies ký kết thỏa thuận hợp tác chiến lược về tái chế và tái sử dụng pin điện áp cao

Ngày 11/7, VinFast công bố ký kết thỏa thuận hợp tác chiến lược với BatX Energies - công ty công nghệ sạch hàng đầu của Ấn Độ với chuyên môn tái chế pin,...

Cập nhật mới nhất về thuế nhập khẩu ưu đãi: Nhiều chính sách có lợi cho doanh nghiệp ô tô
Cập nhật mới nhất về thuế nhập khẩu ưu đãi: Nhiều chính sách có lợi cho doanh nghiệp ô tô

Chính phủ ban hành Nghị định số 199/2025/NĐ-CP ngày 08/7/2025 sửa đổi, bổ sung Nghị định số 26/2023/NĐ-CP về Biểu thuế xuất khẩu, Biểu thuế nhập khẩu ưu đãi...

VinFast ký kết với RoadGrid đẩy mạnh hạ tầng sạc và dịch vụ hậu mãi tại Ấn Độ
VinFast ký kết với RoadGrid đẩy mạnh hạ tầng sạc và dịch vụ hậu mãi tại Ấn Độ

VinFast chính thức công bố hợp tác chiến lược với RoadGrid - đơn vị cung cấp giải pháp sạc và hậu mãi ô tô điện hàng đầu tại Ấn Độ.

Tesla bị xóa sổ hàng tỷ USD
Tesla bị xóa sổ hàng tỷ USD

Cổ phiếu Tesla sụt giảm mạnh hơn 7%, xóa sổ hàng tỷ USD giá trị thị trường của hãng xe điện.

“Vua dầu mỏ” và hành trình bắt nhịp làn sóng xe điện
“Vua dầu mỏ” và hành trình bắt nhịp làn sóng xe điện

Xe điện (EV) đang ngày càng phổ biến trên toàn cầu - nhưng không phải ở đâu cũng như nhau, đặc biệt tại những quốc gia giàu dầu mỏ như Ả Rập Xê-út.

VinFast nâng cấp miễn phí dung lượng và công nghệ pin cho xe Minio Green
VinFast nâng cấp miễn phí dung lượng và công nghệ pin cho xe Minio Green

Nhằm tăng hiệu năng vận hành cho xe Minio Green, VinFast sẽ nâng cấp dung lượng và công nghệ pin, giúp tăng khả năng di chuyển thêm 40 km...

VinFast ký kết hợp tác với myTVS nhằm phát triển mạng lưới dịch vụ hậu mãi toàn diện tại Ấn Độ
VinFast ký kết hợp tác với myTVS nhằm phát triển mạng lưới dịch vụ hậu mãi toàn diện tại Ấn Độ

VinFast chính thức công bố việc ký kết thỏa thuận hợp tác chiến lược với myTVS, một trong những đơn vị cung cấp dịch vụ ô tô hàng đầu tại Ấn Độ...

VietinBank và V-Green ký kết hợp tác, đồng hành phát triển hạ tầng trạm sạc ô tô điện Vinfast
VietinBank và V-Green ký kết hợp tác, đồng hành phát triển hạ tầng trạm sạc ô tô điện Vinfast

Ngày 27/06/2025 - Công ty Cổ phần Phát triển Trạm sạc Toàn cầu V-Green và Ngân hàng TMCP Công Thương Việt Nam (VietinBank) đã ký kết thỏa thuận hợp tác...

Xanh SM được vinh danh giải thưởng Lãnh đạo Xanh châu Á năm 2025
Xanh SM được vinh danh giải thưởng Lãnh đạo Xanh châu Á năm 2025

Tại lễ trao giải Asia Responsible Enterprise Awards 2025 (AREA) diễn ra tại Bangkok, Xanh SM, nền tảng gọi xe công nghệ thuần điện tiên phong tại Đông Nam Á...

VnFinance
vnfinance.vn
VnFinance
VnFinance
VnFinance
VnFinance