多个D-Link产品HNAP命令远程权限提升漏洞
发表日期:2015-04-23 10:10:00
      多个D-Link产品HNAP命令远程权限提升漏洞
     
 
     
      BugTraq-ID:74051
     
 
     
      发布日期:2015-04-10
     
 
     
      更新日期:2015-04-22
     
 
     
      受影响系统:
     
 
     
      D-Link Wireless Router
     
 
     
      详细信息:
     
 
     
      D-link专注于无线网络和以太网路硬件产品的设计开发。
     
 
     
      多个D-Link产品在HNAP命令的实现上存在远程权限提升漏洞,经过身份验证的远程攻击者利用此漏洞可获取提升的权限。
     
 
     
      来源:
     
 
     
      Zhang Wei (Qihoo360 ADLAB)
     
 
     
      解决办法:
     
 
     
      厂商补丁:
     
 
     
      D-Link
     
 
     
      ------
     
 
     
      目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
     
 
     
      http://www.dlink.com/
     
 
      
    

   



