搜索

[8765] 2015-03-18_D-Link（友讯）路由器曝远程文件上传及命令注入漏洞（已发布安全更新）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-03-18_D-Link（友讯）路由器曝远程文件上传及命令注入漏洞（已发布安全更新） D - L i n k （ 友 讯 ） 路 由 器 曝 远 程 文 件 上 传 及 命 令 注 入 漏 洞 （ 已 发 布 安 全 更 新 ） F r e e B u f   2 0 1 5 - 0 3 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f D - L i n k 路 由 器 的 安 全 问 题 还 真 多 ， 前 段 时 间 刚 刚 爆 出 家 用 路 由 器 存 在 远 程 命 令 注 入 漏 洞 ， 之 后 又 有 人 在 其 固 件 上 发 路 由 器 的 安 全 问 题 还 真 多 ， 前 段 时 间 刚 刚 爆 出 家 用 路 由 器 存 在 远 程 命 令 注 入 漏 洞 ， 之 后 又 有 人 在 其 固 件 上 发 现 了 两 个 远 程 利 用 漏 洞 。 攻 击 者 利 用 漏 洞 可 远 程 获 得 路 由 器 权 限 ， 甚 至 在 受 害 设 备 上 执 行 任 意 代 码 。 现 了 两 个 远 程 利 用 漏 洞 。 攻 击 者 利 用 漏 洞 可 远 程 获 得 路 由 器 权 限 ， 甚 至 在 受 害 设 备 上 执 行 任 意 代 码 。 漏 洞 一 ： 文 件 上 传 漏 洞 一 ： 文 件 上 传 攻 击 者 可 在 存 在 漏 洞 的 路 由 器 上 攻 击 者 可 在 存 在 漏 洞 的 路 由 器 上 远 程 上 传 自 己 的 文 件 到 受 害 者 设 备 上 远 程 上 传 自 己 的 文 件 到 受 害 者 设 备 上 ， 这 样 一 来 攻 击 者 便 可 进 行 创 建 、 修 改 、 删 除 ， 这 样 一 来 攻 击 者 便 可 进 行 创 建 、 修 改 、 删 除 信 息 的 操 作 。 另 外 攻 击 者 还 可 利 用 漏 洞 在 受 害 者 设 备 上 执 行 任 意 代 码 。 信 息 的 操 作 。 另 外 攻 击 者 还 可 利 用 漏 洞 在 受 害 者 设 备 上 执 行 任 意 代 码 。 受 影 响 的 路 由 器 型 号 有 ： D C S - 9 3 0 L ， D C S - 9 3 1 L ， D C S - 9 3 2 L ，   D C S - 9 3 3 L 之 前 报 道 说 是 1 . 0 4 版 本 之 前 的 路 由 器 固 件 都 存 在 漏 洞 ， 但 是 ， 还 远 不 止 这 些 ， 最 近 的 公 告 中 明 显 表 明 影 响 范 围 再 次 扩 大 了 ， 2 . 0 . 1 7 - b 6 2 版 本 之 前 的 固 件 也 都 受 影 响 。 漏 洞 二 ： 远 程 注 入 漏 洞 二 ： 远 程 注 入 第 二 个 漏 洞 仍 然 是 固 件 漏 洞 ， 主 要 存 在 于 第 二 个 漏 洞 仍 然 是 固 件 漏 洞 ， 主 要 存 在 于 1 . 1 1 版 本 的 版 本 的 D A P - 1 3 2 0   R e v   A x   固 件 上 。 该 固 件 的 更 新 机 制 上 存 在 命 令 注 入 漏 固 件 上 。 该 固 件 的 更 新 机 制 上 存 在 命 令 注 入 漏 洞 ， 远 程 未 授 权 的 攻 击 者 可 以 在 受 害 者 设 备 上 执 行 一 些 恶 意 命 令 。 这 一 攻 击 需 要 使 用 普 通 并 易 获 得 的 工 具 来 劫 持 、 洞 ， 远 程 未 授 权 的 攻 击 者 可 以 在 受 害 者 设 备 上 执 行 一 些 恶 意 命 令 。 这 一 攻 击 需 要 使 用 普 通 并 易 获 得 的 工 具 来 劫 持 、 操 纵 网 络 通 讯 。 操 纵 网 络 通 讯 。 安 全 建 议 安 全 建 议 目 前 以 上 漏 洞 已 修 复 ， 使 用 以 上 版 本 路 由 器 的 用 户 应 尽 快 更 新 路 由 器 固 件 。 另 外 ， 在 此 还 要 再 加 一 个 漏 洞 修 复 公 告 ： D I R - 6 2 6 L ， 8 0 8 L ， 8 2 0 L ， 8 2 6 L ， 8 3 0 L ， 8 3 6 L 型 号 的 家 用 路 由 器 上 存 在 的 漏 洞 也 已 修 复 ， 请 用 户 们 更 新 到 最 新 的 版 本 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理