安全研究
安全漏洞
D-Link DIR-601 TFTP Server远程目录遍历漏洞
发布日期:2012-01-01
更新日期:2012-02-02
受影响系统:D-Link DIR-601 1.02NA
描述:
BUGTRAQ ID:
51659
CVE ID:
CVE-2011-4821
D-Link DIR-601是一款无线路由器产品。
D-Link DIR-601 1.02NA在实现上存在目录遍历漏洞,利用此漏洞可允许攻击者获取系统和其他配置文件的访问权。攻击是针对WAN接口上监听的TFTP服务器,无需身份验证。
<*来源:Rob Kraus
链接:
http://www.securityfocus.com/archive/1/521369
*>
建议:
厂商补丁:
D-Link
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.dlink.com/浏览次数:3125
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |