发布日期：2013-04-18
更新日期：2013-04-22

受影响系统：

Sitecom WLM-3500 Wireless Modem Router N300 X3

描述：

---

Sitecom WLM-3500 Wireless Modem Router是一款无线路由器产品。

Sitecom WLM-3500 Wireless Modem Router N300 X3 1.07之前版本存在后门访问漏洞，允许带有硬编码凭证的、未入文档的账户 "user3"(密码12345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678
） 和"qwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyuiopqwertyui"（密码12345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678
） 登录设备，可导致绕过当前的身份验证机制，未授权访问设备。

<*来源：Roberto Paleari （roberto.paleari@emaze.net）
  
  链接：http://secunia.com/advisories/53107/
        http://www.securelist.com/en/advisories/53107
        http://blog.emaze.net/2013/04/sitecom-wlm-3500-backdoor-accounts.html
*>

建议：

---

厂商补丁：

Sitecom
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.sitecom.com/wireless-modem-router-300n/p/859

浏览次数：5111
严重程度：0（网友投票）