D-Link DSL-2740R Web接口远程投毒漏洞
发表日期:2015-02-03 10:06:39
D-Link DSL-2740R Web接口远程投毒漏洞
BugTraq-ID:72339
发布日期:2015-01-27
更新日期:2015-01-29
受影响系统:
D-Link DSL-2740R
详细信息:
DSL-2740R是无线N300 ADSL2+无线路由器。
D-Link DSL-2740R在实现上存在DNS设置修改漏洞,远程攻击者可利用此漏洞篡改DNS设置,执行中间人攻击,会话截持、拒绝服务等。
来源:
Todor Donev
解决办法:
厂商补丁:
D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.dlink.com/