安全研究
安全漏洞
D-Link多个产品不明细节远程缓冲区溢出漏洞
发布日期:2011-10-28
更新日期:2011-10-28
受影响系统:D-Link DWL-2100ap
D-Link DWL-3200AP
D-Link DES-3800
不受影响系统:D-Link DWL-2100ap 2.50RC548
D-Link DWL-3200AP 2.55RC549
D-Link DES-3800 R4.50B052
描述:
BUGTRAQ ID:
50405
CVE ID:
CVE-2011-3992
D-Link是国际著名网络设备和解决方案提供商,产品包括多种路由器设备。
D-Link多个产品在实现上存在不明细节远程缓冲区溢出漏洞,远程攻击者可利用这些漏洞在受影响应用程序中执行任意代码。
此漏洞源于SSH服务器中的不明细节错误,可被利用造成缓冲区溢出。
<*来源:Hisashi Kojima
链接:
http://www.dlink-jp.com/page/sc/F/security_info20111028.html
*>
建议:
厂商补丁:
D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.dlink.com/浏览次数:2050
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |