安全研究

安全漏洞
Linksys WAP610N Telnet root用户访问安全漏洞

发布日期:2011-02-10
更新日期:2011-02-14

受影响系统:
Cisco Linksys WAP610N 1.0.1
Cisco Linksys WAP610N 1.0
描述:
BUGTRAQ  ID: 46305

Linksys WAP610N是Wireless-N以太网桥。

Linksys WAP610N在实现上存在远程登录根访问安全漏洞,攻击者可利用此漏洞控制受影响系统。

此漏洞源于基于Telnet的管理控制台的设备具有启用的root用户权限,可通过端口1111/TCP导致以管理员权限访问该设备。

<*来源:Matteo Ignaccolo
  *>

建议:
厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.cisco.com/warp/public/707/advisory.html

浏览次数:2888
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障