安全研究

安全漏洞
ASUS RT-N66U路由器AiCloud安全绕过漏洞

发布日期:2013-06-30
更新日期:2013-07-02

受影响系统:
Asus RT-N66U Router 3.0.0.4.354
Asus RT-N66U Router 3.0.0.4.270
描述:
ASUS RT-N66U 是无线路由器产品。

ASUS RT-N66U 3.0.0.4.270、3.0.0.4.354在处理某些HTTPS请求时没有正确限制访问,可被利用获取未授权访问权限,并泄露任意文件和目录的内容。成功利用此漏洞需要启用AiCloud web服务。

<*来源:Kyle Lovett
  
  链接:http://secunia.com/advisories/53931/
*>

建议:
厂商补丁:

Asus
----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.asus.com.tw

浏览次数:4271
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障