跳至主內容

Linksys WRT54GC 網頁管理介面緩衝區滿溢漏洞

最後更新 2011年02月01日 發佈日期: 2011年01月24日 3061 觀看次數

風險: 高度風險

類型: 伺服器 - 網絡管理

類型: 網絡管理

在 Linksys WRT54GC 發現漏洞,惡意使用者可利用漏洞完全控制受影響的系統。當處理傳送至管理介面網頁的 HTTP POST 請求時產生邊界檢查錯誤,攻擊者可透過傳送包含過長字串的 POST 請求,利用漏洞導致緩衝區滿溢。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Linksys WRT54GC 韌體 1.06.1 之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 升級至韌體版本 1.06.1

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結