D-Link 路由器驗證繞過後門漏洞
最後更新
2013年12月03日
發佈日期:
2013年10月15日
1284
觀看次數
風險: 高度風險
類型: 伺服器 - 網絡管理
在D-Link路由器發現漏洞，遠端使用者可利用漏洞，獲得目的系統管理員存取。
遠端使用者可透過特製的HTTP請求，以HTTP User-Agent設定至'xmlset_roodkcableoj28840ybtide'繞過認證及獲得目的系統管理存取。
此漏洞是由於一個不安全後門。
注意: 此漏洞暫時未有修補程式。
影響
- 權限提升
受影響之系統或技術
- firmware v1.13 在 DIR-100 revA
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至