安全研究

安全漏洞
D-Link多个产品不明细节远程缓冲区溢出漏洞

发布日期:2011-10-28
更新日期:2011-10-28

受影响系统:
D-Link DWL-2100ap
D-Link DWL-3200AP
D-Link DES-3800
不受影响系统:
D-Link DWL-2100ap 2.50RC548
D-Link DWL-3200AP 2.55RC549
D-Link DES-3800 R4.50B052
描述:
BUGTRAQ  ID: 50405
CVE ID: CVE-2011-3992

D-Link是国际著名网络设备和解决方案提供商,产品包括多种路由器设备。

D-Link多个产品在实现上存在不明细节远程缓冲区溢出漏洞,远程攻击者可利用这些漏洞在受影响应用程序中执行任意代码。

此漏洞源于SSH服务器中的不明细节错误,可被利用造成缓冲区溢出。

<*来源:Hisashi Kojima
  
  链接:http://www.dlink-jp.com/page/sc/F/security_info20111028.html
*>

建议:
厂商补丁:

D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.dlink.com/

浏览次数:2050
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障