D-Link DSL-2740B路由器远程身份验证绕过漏洞

D-Link DSL-2740B路由器远程身份验证绕过漏洞

发布日期：2013-03-02
更新日期：2013-03-05

受影响系统：
D-Link DSL-2740B
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58266
 CVE(CAN) ID: CVE-2013-2271
 
D-Link DSL-2740B是无线N 300 ADSL2远程路由器。
 
运行固件EU_1.0的D-Link DSL-2740B在实现上存在远程身份验证绕过漏洞，攻击者可利用此漏洞绕过身份验证机制并获取未授权访问。
 
<*来源：Ivano Binetti
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
D-Link
 ------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.dlink.com.au/products/?pid=784