Alerta Masiva de Ciberseguridad por vulnerabilidades en productos TP-Link

1.- Vulnerabilidades en productos TP-Link

 

Clasificación de la Vulnerabilidad Riesgo: Alta

 

Descripción

Se han detectado múltiples vulnerabilidades en productos TP-Link. De ser explotadas con éxito, las vulnerabilidades podrían permitir a un ciberdelincuente ejecutar comandos arbitrarios del sistema operativo.

 

Fecha de publicación: 09/01/2024

 

Detalle:

Las vulnerabilidades detectadas son del tipo inyección de comandos del sistema operativo. Estas vulnerabilidades podrían ser aprovechadas por un ciberdelincuente con el objetivo de poner en riesgo los productos afectados, provocando robo de información, bloqueo de conexiones o inserción de código malicioso.

 

Recursos Afectados

• Archer AX3000, versiones anteriores a Archer AX3000(JP)_V1_1.1.2 Build 20231115;
• Archer AX5400, versiones anteriores a Archer AX5400(JP)_V1_1.1.2 Build 20231115;
• Archer AXE75, versiones anteriores a Archer AXE75(JP)_V1_231115;
• Deco X50, versiones anteriores a Deco X50(JP)_V1_1.4.1 Build 20231122;
• Deco XE200, versiones anteriores a Deco XE200(JP)_V1_1.2.5 Build 20231120.

 

Referencias de avisos, soluciones y herramientas.

Se recomienda actualizar el firmware lo antes posible a la última versión disponible de acuerdo con la información proporcionada por el desarrollador.

 

Para evitar cualquier tipo de incidente deberías contar con un Plan de Seguridad Informática para mitigar el impacto. Además, las actualizaciones de software, incluyen mejoras y nuevas funcionalidades, corrigen fallos de seguridad y vulnerabilidades