多个D-Link 产品含跨站脚本攻击以及拒绝服务漏洞
受影响系统：
d-link di-604
d-link di-524
d-link dsl-g604t
描述：
d-link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。
d-link di-524处理用户请求时存在多个漏洞，远程攻击者可能利用这些漏洞导致设备服务不可用或执行跨站脚本攻击。
d-link di-524路由器没有正确地处理发送给web接口的登录请求，如果攻击者发送了超长用户名的话就会触发崩溃；如果发送了超长的http头的话还可能导致路由器的web服务器崩溃。
d-link di-604路由器没有正确地过滤传送给prim.htm中rf参数的输入便返回给了用户，这可能导致在用户浏览器会话中执行任意html和脚本代码。
d-link dsl-g604t路由器没有正确地过滤传送给cgi-bin/webcm中var:category参数的输入便返回给了用户，这可能导致在用户浏览器会话中执行任意html和脚本代码。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.dlink.com/
如对本文有疑问，
点击进行留言回复！！
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件...
[阅读全文]
-
我要评论
网友评论