首页 -> 安全研究

安全研究

安全漏洞
D-Link R15越界访问漏洞(CVE-2023-41603)

发布日期:2024-01-10
更新日期:2024-04-15

受影响系统:
D-Link R15 < 1.08.02
描述:
CVE(CAN) ID: CVE-2023-41603

D-Link R15是中国友讯(D-Link)公司的一款无线路由器。
D-Link R15 1.08.02之前版本存在越界访问漏洞,该漏洞源于设备不包含针对IPv6流量的防火墙限制,攻击者利用该漏洞可以任意访问设备上通过IPv6监听的服务。

<*链接:https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10347
*>

建议:
厂商补丁:

D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10347

浏览次数:212
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障