安全研究

安全漏洞
Linksys WVC54GCA明文存储凭据漏洞

发布日期:2009-05-06
更新日期:2009-05-07

受影响系统:
Linksys WVC54GCA 1.00 R24
Linksys WVC54GCA 1.00 R22
描述:
CVE(CAN) ID: CVE-2009-1560

Linksys WVC54GCA是一款无线网络摄像头。

Linksys WVC54GCA以明文形式将口令和无线网络密钥存储在了pass_wd.htm和Wsecurity.htm文件中,远程攻击者可以通过在控制台读取上述文件的HTML源码获取这些信息。

<*来源:pagvac
  
  链接:http://secunia.com/advisories/34767/
        http://www.gnucitizen.org/blog/hacking-linksys-ip-cameras-pt-4/
*>

建议:
厂商补丁:

Linksys
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.linksys.com

浏览次数:2277
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障