TP-Link 路由器多個漏洞　HKCERT 發保安公告籲更新

香港網絡安全事故協調中心於 11 月 5 日發出保安公告，指 TP-Link 路由器存在多個漏洞，Archer C7、Archer C6 及 RE305 的舊版韌體均受影響。用家應立即核對裝置型號與韌體版本，並更新至廠商提供的修補版本。須注意，只有舊版韌體在受影響範圍內，已經更新至修補版本的裝置不在此列。

受影響型號與修補版本

受影響的裝置與修補版本如下，版本以廠商保安公告為準：

核對時須同時核對硬件版本，因為修補版本按硬件版本而定。型號相同但硬件版本不同，適用的修補版本亦可能不同，因此只核對型號並不足夠。硬件版本一般載於裝置底部標籤或管理介面，管理介面底部亦會同時顯示現有韌體版本，兩者對照上表即可判斷裝置是否需要更新。若現有韌體版本已等於修補版本，或高於修補版本，則裝置已不在舊版受影響範圍內，無須重複安裝同一修補版本。若現有版本低於修補版本，則應按第三節步驟更新。

受影響裝置共涉及 7 項漏洞識別碼，廠商已分別就 Archer C6，以及 RE305 與 Archer C7 發出保安公告，兩份公告的修補版本與上表一致。

漏洞可能造成的影響

公告指出，遠端攻擊者可利用這些漏洞觸發權限提升、敏感資料洩露及遠端執行任意程式碼。按廠商公告分類，Archer C6 的問題源於內置加密金鑰，攻擊者取得加密設定檔後，有機會還原管理員憑證。Archer C7 與 RE305 則涉及共用金鑰及設定備份加密問題，有機會洩露管理員密碼及 Wi-Fi 密碼。

RE305 另有較嚴重的問題，包括密碼重設驗證碼介面缺陷，以及服務驗證缺陷可導致最高權限指令執行，其中一項服務漏洞評分為 8.7 分，屬高度風險。公告將整體風險評為中度，但個別漏洞的評分較高，用家不應只看整體評級而延遲更新。部分漏洞須攻擊者身處同一區域網絡，或先取得設定備份檔，方可利用；公告並無指所有裝置已經受到攻擊。

按廠商公告細分，Archer C6 的內置加密金鑰為跨裝置共用，攻擊者取得加密設定檔或其他受保護憑證資料後，有機會還原明文憑證，包括管理員憑證，該項評分為 5.9 分。Archer C7 與 RE305 的網頁登入問題源於內置共用 RSA 金鑰，攻擊者截取未加密網頁登入工作階段後，有機會解密管理員密碼；設定備份加密問題則源於固定金鑰與初始向量，攻擊者取得備份檔後，有機會從韌體抽取加密資料並解密備份內容，當中可能包括管理員密碼及 Wi-Fi 密碼。

RE305 的密碼重設問題在於驗證碼介面缺乏有效的嘗試次數限制或鎖定機制，加上驗證碼生成方式可以預測，身處同一區域網絡的未驗證攻擊者有機會取得或破解驗證碼，並重設管理員密碼，進而取得裝置管理功能。RE305 的另一項服務問題在於服務使用固定而且可以推導的金鑰，身處同一區域網絡的未驗證攻擊者有機會偽造通訊封包，取得具特權的服務操作功能，包括在服務運行而且可以存取的情況下執行作業系統指令，評分達 8.7 分。此外，RE305 的內部服務指令注入問題可讓已取得低權限的本地攻擊者提升至最高權限，而無線區域設定問題則可讓同一區域網絡的未驗證攻擊者修改無線區域設定，導致連線中斷、頻道無法使用或無線服務不穩定。

更新前檢查清單

更新前可按以下步驟核對，避免下載錯誤版本：

在管理介面或裝置標籤核對型號、硬件版本及現有韌體版本，對照上表確認裝置是否在受影響範圍內。

按型號前往廠商支援頁面，下載對應硬件版本的修補韌體，不要使用其他型號或硬件版本的韌體。下載前再核對一次檔案所標示的型號與硬件版本，兩者必須與裝置完全相符。

更新完成後再次核對韌體版本，確認版本號碼已達上表所列的修補版本。若版本號碼沒有改變，應重新檢查下載的檔案是否對應正確的型號與硬件版本，而不是重複安裝同一檔案。

更新後確認管理介面可以正常登入，並留意廠商支援頁面的後續說明。若在支援頁面找不到對應硬件版本的修補韌體，應透過廠商支援渠道查詢，不要安裝其他版本的韌體。

資料來源

香港網絡安全事故協調中心保安公告

TP-Link Archer C6 保安公告

TP-Link RE305 及 Archer C7 保安公告